Chiffrement TLS - Historique des versions

Root xo1zfe7e : précision

2022-07-05T13:15:19Z

précision

← Version précédente		Version du 5 juillet 2022 à 13:15
Ligne 106 :		Ligne 106 :

	* Votre site doit être hébergé et accessible sur le serveur où vous générez le certificat (cela correspond au principe de "Domain Validation")		* Votre site doit être hébergé et accessible sur le serveur où vous générez le certificat (cela correspond au principe de "Domain Validation")
	* Si votre domaine a été déployé en 2013 ou avant chez HaiSoft, vérifiez dans "Paramètres d'hébergement" que la case "Exécuter le site Web en mode compatibilité pour l'ancienne option 'Séparer le contenu SSL/TLS et non-SSL/TLS'" soit bien décochée, puis validez.		* Si votre domaine a été déployé en 2013 ou avant chez HaiSoft, vérifiez dans "Paramètres d'hébergement" que la case "Exécuter le site Web en mode compatibilité pour l'ancienne option 'Séparer le contenu SSL/TLS et non-SSL/TLS'" soit bien inexistante ou décochée, puis validez.

	'''Génération'''		'''Génération'''

Root xo1zfe7e : MAJ et typo

2022-07-05T13:14:04Z

MAJ et typo

← Version précédente		Version du 5 juillet 2022 à 13:14
Ligne 65 :		Ligne 65 :
	Qu'il s'agisse de vos photos de vacances, d'un formulaire de contact, de vos mots de passe et finalement de toutes les informations transitant sur les sites internet que vous visitez, ces données peuvent potentiellement être lues par un pirate tirant profit d'une connexion non sécurisée.		Qu'il s'agisse de vos photos de vacances, d'un formulaire de contact, de vos mots de passe et finalement de toutes les informations transitant sur les sites internet que vous visitez, ces données peuvent potentiellement être lues par un pirate tirant profit d'une connexion non sécurisée.

	Afin d'éviter cela et de vous protéger, les standards d'internet ont évolué : L'utilisation du chiffrement SSL/TLS est ~~en phase de devenir~~ standard. Cela permet de rendre toute donnée interceptée illisible pour les intrus sur le réseau. En pratique, l'utilisation de SSL/TLS sur les sites web se traduit par des requêtes http:// qui passent en https://.		Afin d'éviter cela et de vous protéger, les standards d'internet ont évolué : L'utilisation du chiffrement SSL/TLS est clairement devenu standard. Cela permet de rendre toute donnée interceptée illisible pour les intrus sur le réseau. En pratique, l'utilisation de SSL/TLS sur les sites web se traduit par des requêtes http:// qui passent en https://.

	Outre la sécurité pour vos données, les moteurs de recherche commencent à favoriser le contenu HTTPS, les navigateurs avertissent des sites non HTTPS, et les utilisateurs en ont plutôt bien conscience. C'est pourquoi il ne faut pas louper le coche et y passer sans attendre !		Outre la sécurité pour vos données, les moteurs de recherche commencent à favoriser le contenu HTTPS, les navigateurs avertissent des sites non HTTPS, et les utilisateurs en ont plutôt bien conscience. C'est pourquoi il ne faut pas louper le coche et y passer sans attendre !
Ligne 80 :		Ligne 80 :
	* Déploiement facile		* Déploiement facile
	* Tarif est abordable voir gratuit		* Tarif est abordable voir gratuit
	* Sécurité des données utilisateurs et du site ~~accruues~~		* Sécurité des données utilisateurs et du site accrues
	* Plus grande confiance des utilisateurs		* Plus grande confiance des utilisateurs
	* Meilleur référencement sur les moteurs de recherches		* Meilleur référencement sur les moteurs de recherches

Root xo1zfe7e : MAJ nouveau cas

2022-02-03T11:20:37Z

MAJ nouveau cas

← Version précédente		Version du 3 février 2022 à 11:20
Ligne 113 :		Ligne 113 :

	* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré		* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré
	* Cliquez sur le logo "Certificats SSL/TLS" ~~(ou sur Plesk 17.5, sur "Let's Encrypt")~~; si celui-ci n'est pas visible, veuillez vous assurer que la case "Prise en charge SSL/TLS" soit bien cochée dans la rubrique "Paramètres d'hébergement" du domaine.		* Cliquez sur le logo "Certificats SSL/TLS"; si celui-ci n'est pas visible, veuillez vous assurer que la case "Prise en charge SSL/TLS" soit bien cochée dans la rubrique "Paramètres d'hébergement" du domaine.
	* ~~Cliquez~~ sur "~~Obtenir gratuitement~~"		* En bas de page, sous "Installer un certificat basique gratuit fourni par Let's Encrypt", cliquez sur "Installer"
	* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante~~; si vous avez de nombreux sous-domaines et que vos DNS sont bien gérés sur le serveur HaiSoft, vous pouvez choisir un certificat Wildcard, valide pour tous vos sous-domaines~~.		* Si vos DNS sont bien gérés sur le serveur, choisissez un certificat Wildcard; sinon, si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante.
	* Cliquez sur "Obtenir gratuitement" ~~(Ou "Installer" sur Plesk 17.5)~~ et patientez quelques secondes.		* Cliquez sur "Obtenir gratuitement" et patientez quelques secondes.
			* Dans le cas d'un Wildcard, après 1 minute, cliquez sur "Recharger".

	Et voilà ! Après quelques secondes, votre site est joignable en HTTPS, par exemple : https://votre-domaine.tld et/ou https://www.votre-domaine.tld		Et voilà ! Après quelques secondes, votre site est joignable en HTTPS, par exemple : https://votre-domaine.tld et/ou https://www.votre-domaine.tld

Root xo1zfe7e le 18 décembre 2020 à 12:21

2020-12-18T12:21:24Z

← Version précédente		Version du 18 décembre 2020 à 12:21
Ligne 138 :		Ligne 138 :
	Joomla, Prestashop, Drupal, OwnCloud, PHPBB, ainsi que la plupart des CMS ont tous un moyen d'utiliser le HTTPS. Il vous faudra parfois effectuer quelques recherches sur Google pour trouver comment faire, mais il s'agit généralement d'une option à activer dans le CMS.		Joomla, Prestashop, Drupal, OwnCloud, PHPBB, ainsi que la plupart des CMS ont tous un moyen d'utiliser le HTTPS. Il vous faudra parfois effectuer quelques recherches sur Google pour trouver comment faire, mais il s'agit généralement d'une option à activer dans le CMS.

	Si malgré cela, des ressources continuent d'être chargées en HTTP, vous pouvez dans un premier temps connaître ces dernières via la console développeur de votre navigateur. (cherchez "http://"). Une fois celles-ci identifiées, vous pouvez, avec précautions, effectuer une recherche dans la base de données ou les fichier et rempalcer les liens de ces ressources par leur version https://. Toute trace de http://votre-site.tld doit être convertie par https://votre-site.tld.		Si vous utilisez un script fait main ou que malgré cela, des ressources continuent d'être chargées en HTTP, vous pouvez dans un premier temps connaître ces dernières via la console développeur de votre navigateur. (cherchez "http://"). Une fois celles-ci identifiées, vous pouvez, avec précautions, effectuer une recherche dans la base de données ou les fichier et rempalcer les liens de ces ressources par leur version https://. Toute trace de http://votre-site.tld doit être convertie par https://votre-site.tld.

	=== Forcer la redirection 301 vers HTTPS ===		=== Forcer la redirection 301 vers HTTPS ===

Root xo1zfe7e le 20 avril 2020 à 10:08

2020-04-20T10:08:39Z

← Version précédente		Version du 20 avril 2020 à 10:08
Ligne 113 :		Ligne 113 :

	* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré		* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré
	* Cliquez sur le logo "Certificats SSL/TLS" (ou sur Plesk 17.5, sur "Let's Encrypt")		* Cliquez sur le logo "Certificats SSL/TLS" (ou sur Plesk 17.5, sur "Let's Encrypt"); si celui-ci n'est pas visible, veuillez vous assurer que la case "Prise en charge SSL/TLS" soit bien cochée dans la rubrique "Paramètres d'hébergement" du domaine.
	* Cliquez sur "Obtenir gratuitement"		* Cliquez sur "Obtenir gratuitement"
	* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante; si vous avez de nombreux sous-domaines et que vos DNS sont bien gérés sur le serveur HaiSoft, vous pouvez choisir un certificat Wildcard, valide pour tous vos sous-domaines.		* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante; si vous avez de nombreux sous-domaines et que vos DNS sont bien gérés sur le serveur HaiSoft, vous pouvez choisir un certificat Wildcard, valide pour tous vos sous-domaines.

Root xo1zfe7e : MAJ LE Plesk 17.8 et supérieurs

2020-04-15T06:38:35Z

MAJ LE Plesk 17.8 et supérieurs

← Version précédente		Version du 15 avril 2020 à 06:38
Ligne 113 :		Ligne 113 :

	* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré		* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré
	* Cliquez sur le logo "~~Let's Encrypt~~" (ou ~~s'il n'est pas présent~~, sur "~~Certificats SSL/TLS~~"~~, puis~~ sur "Obtenir gratuitement")		* Cliquez sur le logo "Certificats SSL/TLS" (ou sur Plesk 17.5, sur "Let's Encrypt")
	* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante		* Cliquez sur "Obtenir gratuitement"
	* Cliquez sur "Installer" et patientez quelques secondes		* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante; si vous avez de nombreux sous-domaines et que vos DNS sont bien gérés sur le serveur HaiSoft, vous pouvez choisir un certificat Wildcard, valide pour tous vos sous-domaines.
			* Cliquez sur "Obtenir gratuitement" (Ou "Installer" sur Plesk 17.5) et patientez quelques secondes.

	Et voilà ! Après quelques secondes, votre site est joignable en HTTPS, par exemple : https://votre-domaine.tld et/ou https://www.votre-domaine.tld		Et voilà ! Après quelques secondes, votre site est joignable en HTTPS, par exemple : https://votre-domaine.tld et/ou https://www.votre-domaine.tld

Root xo1zfe7e le 12 mars 2020 à 14:44

2020-03-12T14:44:25Z

← Version précédente		Version du 12 mars 2020 à 14:44
Ligne 164 :		Ligne 164 :
	* Vérifier qu'il n'y a pas de pointage manquant (www. ou alias) pour que le certificat puisse se générer. Vous pouvez vérifier les pointages via par exemple https://www.whatsmydns.net/		* Vérifier qu'il n'y a pas de pointage manquant (www. ou alias) pour que le certificat puisse se générer. Vous pouvez vérifier les pointages via par exemple https://www.whatsmydns.net/
	* Faire pointer et héberger votre site chez HaiSoft si ce n'est pas ou plus le cas		* Faire pointer et héberger votre site chez HaiSoft si ce n'est pas ou plus le cas
	* Supprimer les alias inexistants		* Supprimer les alias inexistants et regénérer le certificat manuellement via Plesk
			* Regénérer le certificat manuellement via Plesk et observer l'erreur pour avoir plus de détails
	* Désactiver la partie hébergement web de votre domaine (cela supprime les données) si vous n'hébergez plus le site sur ce serveur		* Désactiver la partie hébergement web de votre domaine (cela supprime les données) si vous n'hébergez plus le site sur ce serveur
	* Supprimer totalement le domaine du serveur s'il est géré ailleurs		* Supprimer totalement le domaine du serveur s'il est géré ailleurs

Root xo1zfe7e le 12 mars 2020 à 11:10

2020-03-12T11:10:03Z

← Version précédente		Version du 12 mars 2020 à 11:10
Ligne 150 :		Ligne 150 :
	* Cochez la case "Redirection 301 permanente (SEO vérifié) de HTTP vers HTTPS"		* Cochez la case "Redirection 301 permanente (SEO vérifié) de HTTP vers HTTPS"
	* Validez avec "OK" en bas de page		* Validez avec "OK" en bas de page

			= FAQ =

			== Erreur Renouvellement automatique ==

			Vous recevez un message de type :
			" Le renouvellement automatique de votre certificat SSL Let`s Encrypt (gratuit) n'a pu être effectué pour le ou les domaine(s) suivant(s) "

			Cela vient du fait que nos serveurs tentent de générer automatiquement un certificat Let's Encrypt gratuit pour vos domaines, de sorte à les rendre accessibles en HTTPS, donc de manière chiffrée. La condition pour qu'il y parvienne est que votre domaine, les "www." (et ses éventuels alias) doivent pointer sur votre hébergement HaiSoft. Pour un certificat WildCard, il faut également que votre serveur HaiSoft gère votre zone DNS.
			Si le domaine pointe ailleurs, alors le serveur ne peut pas générer de certificat, car ceux-ci sont de type "DV" (Domain Validation) et que la première condition à remplir est que le serveur demandant le certificat doit hébergement le domaine.

			Pour faire cesser ces messages, voici quelques possibilités :
			* Vérifier qu'il n'y a pas de pointage manquant (www. ou alias) pour que le certificat puisse se générer. Vous pouvez vérifier les pointages via par exemple https://www.whatsmydns.net/
			* Faire pointer et héberger votre site chez HaiSoft si ce n'est pas ou plus le cas
			* Supprimer les alias inexistants
			* Désactiver la partie hébergement web de votre domaine (cela supprime les données) si vous n'hébergez plus le site sur ce serveur
			* Supprimer totalement le domaine du serveur s'il est géré ailleurs

Root xo1zfe7e le 3 juillet 2019 à 13:05

2019-07-03T13:05:42Z

← Version précédente		Version du 3 juillet 2019 à 13:05
Ligne 95 :		Ligne 95 :
	Pour passer en HTTPS, il faut en premier lieu générer un certificat TLS. Puis, il faut adapter votre site à HTTPS. Enfin, vous pouvez optionnellement forcer HTTPS.		Pour passer en HTTPS, il faut en premier lieu générer un certificat TLS. Puis, il faut adapter votre site à HTTPS. Enfin, vous pouvez optionnellement forcer HTTPS.

			Ces opérations sont gratuites si vous utilisez un certificat Let's Encrypt et adaptez vous-même votre site.

			Notez qu'HaiSoft propose aussi sous certaines conditions, un service de passage en HTTPS de votre site. N'hésitez pas à consulter nos services techniques et commerciaux pour plus d'informations à ce sujet.

	=== Générer mon certificat Let's Encrypt ===		=== Générer mon certificat Let's Encrypt ===

Root xo1zfe7e le 31 mai 2019 à 13:28

2019-05-31T13:28:09Z

← Version précédente		Version du 31 mai 2019 à 13:28
Ligne 110 :		Ligne 110 :

	* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré		* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré
	* Cliquez sur le logo "Let's Encrypt"		* Cliquez sur le logo "Let's Encrypt" (ou s'il n'est pas présent, sur "Certificats SSL/TLS", puis sur "Obtenir gratuitement")
	* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante		* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante
	* Cliquez sur "Installer" et patientez quelques secondes		* Cliquez sur "Installer" et patientez quelques secondes