Le HTTPS sans frais supplémentaires
Un certificat SSL (techniquement TLS) chiffre la connexion entre le navigateur de vos visiteurs et votre site, et prouve qu’ils communiquent bien avec votre site. Sans certificat, les navigateurs signalent un site comme « non sécurisé » et les moteurs de recherche le classent plus bas. Pour un site d’entreprise, une boutique en ligne ou même un simple formulaire de contact, le HTTPS n’est plus une option.
C’est pourquoi nous ne vendons pas le SSL en option. Chaque formule d’hébergement web comprend des certificats gratuits de Let’s Encrypt, une autorité de certification reconnue par tous les navigateurs courants, et vous les gérez dans le tableau de bord de l’hébergement.
Ce qui est inclus
Un certificat pour votre domaine principal est demandé automatiquement à la mise en service de votre hébergement et à chaque changement de domaine principal. Si vous voulez aussi que www.example.ch fonctionne en HTTPS, il suffit de cocher une case dans l’onglet SSL de votre tableau de bord.
- Gratuit: les certificats Let’s Encrypt font partie de chaque formule d’hébergement web, sans frais annuels ni option à acheter.
- Mise en place automatique: émis pour votre domaine principal à la mise en service ou au changement de domaine principal.
- Avec ou sans www: cochez « Couvrir aussi le sous-domaine www » pour sécuriser les deux noms.
- Renouvellement automatique: le certificat se renouvelle lui-même avant son expiration.
- Géré dans le tableau de bord: tous les certificats de votre hébergement et celui qui est actif, que vous pouvez changer ou supprimer.
Vous transférez votre site depuis un autre hébergeur ? Avec notre migration de site gratuite, le certificat est émis dès que votre domaine pointe vers nous.
Comment fonctionne le renouvellement
Les certificats Let’s Encrypt sont valables environ trois mois. Cette courte durée est voulue : elle limite les dégâts si une clé venait à être compromise. Sur notre hébergement, vous n’avez pas à retenir la date, car le certificat se renouvelle automatiquement avant son expiration.
Le renouvellement fonctionne comme la première émission : Let’s Encrypt vérifie que votre domaine pointe vers votre hébergement. Si vous déplacez plus tard votre DNS ailleurs, laissez les enregistrements du site pointer vers nous pour que le renouvellement continue de fonctionner. Avec notre vérificateur SSL, vous voyez à tout moment combien de jours il reste à votre certificat.
Le SSL et votre DNS
Let’s Encrypt n’émet un certificat que si votre domaine pointe réellement vers votre hébergement. L’ordre est donc toujours le même : connecter d’abord le domaine, puis émettre le certificat. Le tableau de bord affiche « DNS actif » quand votre domaine est prêt.
Avec le DNS ThunderHosting ou Smart DNS sync, les enregistrements de validation sont créés pour vous. Si votre DNS reste chez un autre fournisseur, vous créez vous-même les enregistrements indiqués dans le tableau de bord. Si l’émission échoue, la cause la plus fréquente est un DNS qui ne pointe pas encore vers l’hébergement : attendez la propagation et réessayez. Notre vérification DNS montre ce que le monde voit actuellement.
Wildcard, OV/EV et vos propres certificats
Nos formules d’hébergement comprennent des certificats Let’s Encrypt gratuits ; nous ne vendons pas nous-mêmes de certificats wildcard, OV ou EV. Pour la plupart des sites et boutiques, un certificat Let’s Encrypt offre le même chiffrement et le même cadenas dans le navigateur.
Si vous avez besoin d’un autre certificat, par exemple un certificat wildcard ou un certificat avec les données vérifiées de votre entreprise, vous pouvez l’acheter auprès d’une autorité de certification et le téléverser : dans l’onglet SSL, cliquez sur « Téléverser un certificat », collez la clé privée, le certificat et, le cas échéant, la chaîne CA, puis cliquez sur « Assigner au site ».
Le SSL sur un VPS
Sur un VPS, vous disposez d’un accès root complet et configurez vous-même le serveur web, certificats compris. Vous choisissez le logiciel et l’autorité de certification ; Let’s Encrypt fonctionne aussi.