Le verrouillage HTTPS de votre site web

Ce que vous obtenez : que votre site Web apparaisse avec le verrouillage et sans l’avis « Non sûr », et savoir quoi faire lorsque le certificat prend du temps ou ne s’affiche pas.

Avant de commencer

Le certificat est demandé uniquement. Vous n’avez pas besoin de l’acheter, de le télécharger ou de le demander via un ticket. Dès que vous créez un site, le panneau le charge ; dans la liste de ce qui est créé, il y a « Site Web et certificat SSL ».

La seule chose dont vous avez besoin pour sortir est que votre domaine soit déjà indiqué ici. Un certificat est émis en vérifiant que le domaine renvoie à ce serveur : si le domaine charge toujours le vieux site web, la vérification échoue et il n’y a pas de certificat. C’est pourquoi l’ordre est toujours : d’abord le domaine (Connecter votre domaine), puis le verrouillage.

Vérifier comment il va

Dans la ligne de votre site, à côté du domaine, apparaît son état :

HTTPS actif - fait, il n’y a rien à faire.
Sans certificat - il ne l’a toujours pas.
Le certificat est demandé automatiquement en quelques minutes. - est en cours, attendez.

Vous avez deux boutons :

Vérifier - ouvre une connexion réelle au domaine à l’instant et note le résultat. Ne regardez pas une base de données : essayez-le.
Le redemander - demande à nouveau le certificat.

Comment vérifier que tout fonctionne

Ouvrez https://tudominio.com dans une fenêtre privée du navigateur - une fenêtre normale vous montrera ce qui est stocké - et regardez le verrouillage. Cliquez dessus : il doit indiquer que la connexion est sécurisée et que le certificat est valide.

Essayez aussi avec www. devant. Ce sont deux noms et les deux doivent aller.

Problèmes courants

Mon site web affiche « Ce n’est pas sûr »: Si le site est récent, attendez quelques minutes : il est demandé automatiquement. Si cela prend des heures, il est presque certain que le domaine ne pointe toujours pas ici ; ouvrez l’écran DNS et appuyez sur « Vérifier tout ».
Appuyez sur « Vérifier » et il est indiqué qu’il n’a toujours pas répondu avec un certificat: Le message exact est « il ne répond toujours pas avec le certificat. Si vous venez de le créer, l’émission prend quelques minutes ». Donnez-lui dix minutes et vérifiez à nouveau. Si la situation reste inchangée à l’heure, appuyez sur « Demander à nouveau ».
Avec le domaine, cela fonctionne, avec www non, ou l’inverse: L’enregistrement du sous-domaine www est manquant. Sur l’écran DNS, il doit y avoir un CNAME de www pointant vers votre domaine. Si vous avez le DNS hors ligne, copiez-le là-bas.
Le verrou fonctionne mais le navigateur indique « contenu mixte »: Le certificat est correct : ce qui se passe, c’est que votre site Web charge une image ou un script via http:// au lieu de https://. C’est une question du site Web, pas du serveur. Dans WordPress, tout plugin qui réécrit les adresses le corrige.
J’utilise Cloudflare et je saute une erreur de redirection infinie: C’est le mode SSL de Cloudflare. Mets-le sur « Full (strict) »: avec « Flexible », Cloudflare se connecte à nous en HTTP pendant que votre site Web pense qu’il utilise HTTPS, et les boucles sont mises en place.
Je viens de transférer le domaine et le certificat ne s’affiche pas: Vérifiez d’abord que le domaine répond ici. Tant que le DNS est en cours de traitement - parfois jusqu’à 48 heures - l’émission échoue encore et encore. Lorsque l’écran DNS vous indique tout en vert, appuyez sur « Demander à nouveau ».
Puis-je mettre mon propre certificat, un certificat de paiement ?: Depuis le panneau n° Si vous devez utiliser un panneau spécifique pour une exigence client, écrivez-nous et nous le installerons pour vous.
J’ai un nouveau sous-domaine et il est sans verrouillage: Chaque nom a besoin de son propre nom. Vérifiez que le sous-domaine existe dans le DNS et notez-le ici ; dès qu’il répondra, il sera demandé uniquement.