Comment activer un certificat SSL Let's Encrypt sur cPanel ?

Définition

Qu'est ce qu'un certificat SSL ?

Lorsqu'un site internet est sécurisé, ce dernier permet l'échange de données entre un seveur et un ordinateur, une tablette ou un smartphone par exemple. Ce certificat permet également de sécuriser l'accès à un espace client ou à l'administration de votre site internet. Il est représenté par un cadenas vert, se trouvant dans la barre de votre navigateur Web, devant l'URL. Le certificat SSL évite le vol de données et d'informations confidentielles grâce à une clé permettant de crypter les données entre le serveur et l'ordinateur du client.

Qu'est ce que le certificat Let's Encrypt ?

Let's Encrypt est depuis 2015, une autorité de certification proposant gratuitement des certificats SSL. La durée d'un certificat Let's Encrypt est de 90 jours. Ce dernier se renouvelle de façon automatique à échéance. Sur cPanel, le processus de demande de certificat, d'installation et de renouellement s'effectue de façon totalement automatique. Une fois la demande d'installation effectuée par le biais de votre interface Web cPanel, il faut compter quelques minutes pour que le certificat s'installe et soit fonctionnel.

Procédure

Comment activer un certificat SSL sur cPanel ?

1. Connectez vous à l'espace d'administration de votre hébergement web et cliquez sur l'icône "cPanel"

2. Allez dans la rubrique "Sécurité" puis cliquez sur "Let's encrypt SSL".

3. Cliquer sur le bouton "Issue" correspondant au nom de domaine où vous désirez ajouter votre certificat SSL : 

4. Cochez les noms de domaines, sous-domaines et alias associé au domaine que vous avez choisi que vous souhaitez sécuriser avec le certificat SSL puis cliquez sur le bouton "Issue" afin de lancer la création et l'installation du certificat SSL.

Un fois l'installation finalisée, vous rencontrerez alors ce message :

Vidéos

Procédure en vidéo

Trucs et astuces

Limites de création de certificats SSL Let's Encrypt

Comme la plupart des services gratuits, Let's Encrypt pratique des limitations concernant la création d'un certificat SSL, afin d'en limiter les abus. Les limites les plus prononcés sont :

• 50 certificats SSL créés par nom de domaine par semaine
• 300 demandes de nouveaux certificats SSL tous les 3 heures
• 100 noms de domaines par certificats SSL
• 5 certificats SSL dupliqués par semaine
• 5 créations de certificats SSL échoués par heure par nom d'hôte

Ces nombres sont communiqués à titre d'information et pourraient être obsolètes. Les détails et les valeurs exactes sur les limites de Let's Encrypt sont disponibles sur leur site officiel.

Si vous avez déjà un certificat SSL Let's Encrypt fonctionnel et non expiré, inutile de s'acharner à le recréer si votre site web n'est pas encore sécurisé. Vous risquerez d'atteindre très rapidement ces limites. Votre problème est probablement lié à l'installation du certificat SSL sur le service web, ou tout simplement que vous n'accédez pas à votre site web avec le protocole https://. Voici comment forcer l'utilisation du protocole https avec un fichier .htaccess.

Pour aller plus loin

Conclusion

Vous êtes désormais en mesure d'installer un certificat SSL Let's Encrypt sur votre hébergement web cPanel avec LWS. Vous pouvez aussi opter pour l'installation d'un certificat SSL payant si vous le désirez et selon les besoins de votre site internet.

N'hésitez pas à partager vos remarques ou vos questions !