Un flux de travail
Commande, validation, émission, téléchargement et annulation en une seule commande.
Mettez un certificat sur le site pour que la connexion soit cryptée et que les navigateurs cessent d'en avertir.
Un certificat crypte la connexion entre votre visiteur et votre serveur et empêche le navigateur de qualifier le site de non sécurisé. Le certificat est délivré par une autorité de certification ; nous prenons la commande, la validation du domaine, l'émission et la livraison, et vous l'installez.
Sans cela, Chrome, Safari et Edge disent tous clairement que le site n'est pas sécurisé. Sur toute page qui prend un formulaire, une inscription ou un paiement, cela coûte immédiatement aux visiteurs.
Choisissez le type et entrez le domaine auquel il est destiné.
Approuver par email ou publier l'enregistrement DNS ; les adresses des approbateurs acceptés sont indiquées sur la commande.
Installez le certificat émis sur votre propre serveur.
Surveillez la date d’expiration et rééditez avant.
Commande, validation, émission, téléchargement et annulation en une seule commande.
Impossible de deviner quelle boîte aux lettres l’autorité acceptera.
En attente de validation, émise ou action requise, en un coup d'oeil.
Déclenchez à nouveau l'e-mail sans contacter le support.
Commandez, configurez, interrogez et annulez à partir de vos propres outils.
L'autorité émettrice est définie par le module SSL et peut être modifiée.
Cinq étapes, généralement en une journée
Les fichiers de certificat incluent une clé privée. Il appartient au serveur qui l'a généré ; ne nous envoyez jamais la clé privée ni à quiconque.
La frontière, clairement énoncée
De notre côté, le certificat est délivré et délivré : commande, validation, émission, téléchargement et annulation. L'installation s'effectue sur votre serveur, panneau d'hébergement ou équilibreur de charge.
Cette division existe pour une raison : la clé privée doit être générée et conservée sur votre serveur, et nous n'en avons ni besoin ni envie. Cela signifie également qu'un certificat installé au mauvais endroit, HTTPS non redirigé, ou un déplacement vers un nouveau serveur sans réinstaller le certificat est quelque chose à corriger de votre côté.
Dans un ordre raisonnable
| Symptôme | Cause habituelle |
|---|---|
| Installé mais toujours pas sécurisé | La page charge toujours certaines ressources via http, ou http n'est pas redirigé |
| Le certificat ne correspond pas à ce domaine | Émis pour www et vous visitez le domaine nu, ou l'inverse |
| Le certificat a expiré | Le renouvellement a été manqué ou l'ancien certificat est toujours installé |
| Chaîne de certificat incomplète | Le certificat intermédiaire n'a pas été installé à côté |
| Seules certaines pages préviennent | Ces pages extraient quelque chose d'un autre domaine qui n'a pas de certificat |
Un certificat ne se renouvelle pas
Un certificat est un titre avec une date de début et une date de fin. Une fois la fin passée, chaque navigateur refuse de lui faire confiance - non pas parce que quelque chose s'est cassé, mais parce que c'est cela qu'est un certificat. Travaillez à partir de la date d'expiration indiquée sur la commande et réémettez-la avant celle-ci.
Passer à un nouveau serveur signifie y installer également le certificat. Si la clé privée correspondante n'est pas présente, le certificat doit être réémis.
Commande, état de validation, émission et expiration ensemble.
Adresses des approbateurs acceptés répertoriées, e-mail de validation pouvant être renvoyé.
Certificat et intermédiaire une fois délivrés.
Couvrez plusieurs noms d'hôte sur un seul certificat lorsque cela est pris en charge.
Commencez une annulation de la commande le cas échéant.
Pilotez l’émission à partir de vos propres systèmes.
Sur votre propre serveur. Nous délivrons et délivrons le certificat ; nous ne l'installons pas et nous n'hébergeons pas votre site.
Cela dépend de la rapidité avec laquelle il est terminé. Une fois que l'autorité envoie son e-mail de validation, cliquer sur le lien signifie généralement qu'il est émis le jour même ; La validation DNS nécessite que l'enregistrement se propage, généralement en quelques heures.
Les navigateurs recommencent à avertir les visiteurs. Notez la date d'expiration sur la commande et réémettez-la avant qu'elle ne passe. Les certificats ne se renouvellent pas automatiquement ; c'est une propriété du système de certificats, pas un paramètre que nous pouvons activer.
Oui. Il est configuré dans le module SSL de la zone admin. Les nouveaux ordres utilisent la nouvelle autorité ; les commandes existantes ne sont pas affectées.
Cela dépend du type. Un certificat de domaine unique en couvre un. Les types prenant en charge des noms d’hôte supplémentaires (SAN) peuvent en couvrir plusieurs sur un seul certificat. La page de commande indique la limite pour le type que vous choisissez.
Vérifiez l'ordre des adresses d'approbateur acceptées par l'autorité, confirmez que l'une d'elles est une boîte aux lettres dans laquelle vous recevez réellement, puis utilisez l'action de renvoi. S'il n'arrive toujours pas, utilisez la validation DNS ou ouvrez un ticket.
Ouvrez la page de ce service et terminez en quelques étapes. Si vous préférez demander d’abord, un ticket parvient à une personne.