\r\n \t\t\t\t\tVous avez un h\u00e9bergement Plesk : que ce soit un h\u00e9bergement mutualis\u00e9 (pack SMART, DISCOUNT, PRO ou SECURISE), un serveur priv\u00e9 ou un serveur d\u00e9di\u00e9. \t\t\t\t<\/p>\r\n \t\t\t \t\t\t\r\n \t\t<\/div>\r\n \t\t<\/p>\n
\t\t
\r\n \t\t\t\t\tVotre h\u00e9bergement mutualis\u00e9 ou\u00a0serveur priv\u00e9 ou\u00a0serveur d\u00e9di\u00e9\u00a0est dot\u00e9 du\u00a0syst\u00e8me d\u2019exploitation\u00a0LINUX\u00a0et non pas Windows. \t\t\t\t<\/p>\r\n \t\t\t \t\t\t\r\n \t\t<\/div>\r\n \t\t<\/p>\n
\t\t
\r\n \t\t\t\t\tVotre nom de domaine est actif et pointe bien sur votre h\u00e9bergement mutualis\u00e9\u00a0ou\u00a0serveur priv\u00e9 ou\u00a0serveur d\u00e9di\u00e9. \t\t\t\t<\/p>\r\n \t\t\t \t\t\t\r\n \t\t<\/div>\r\n \t\t<\/p>\n
\t\t
\r\n \t\t\t\t\tVous avez command\u00e9 un certificat SSL\u00a0depuis notre site Web. \t\t\t\t<\/p>\r\n \t\t\t \t\t\t\r\n \t\t<\/div>\r\n \t\t<\/p>\n
G\u00e9n\u00e9ration du CSR sur un serveur Plesk<\/h2>\n
Allez d\u2019abord sur votre interface client. Cliquez sur l\u2019abonnement en question (que ce soit un h\u00e9bergement mutualis\u00e9, un serveur priv\u00e9 ou un serveur d\u00e9di\u00e9). Suivez\u00a0le lien pour se rendre sur Plesk\u00a0et cliquez finalement sur\u00a0Certificats SSL<\/strong>.<\/p>\n Suivez ensuite le bouton Ajouter un certificat SSL<\/strong>.<\/p>\n Mettez en premier lieu le nom du certificat dans le tout premier champ de saisie. Vous pouvez l\u2019indiquer sous la forme SSL 2018 20XX\u00a0DOMAINE-TLD<\/strong>\u00a0(le domaine et la p\u00e9riode de commande).<\/p>\n (Remplacez\u00a0www.votredomaine.tld<\/em><\/strong>\u00a0par votre domaine notamment).<\/p>\n (Remplacez\u00a0www.votredomaine.tld<\/em><\/strong>\u00a0par votre domaine notamment).<\/p>\n (Remplacez bien votredomaine.tld<\/em><\/strong>\u00a0par votre domaine notamment).<\/p>\n (Remplacez encore boutique.<\/em><\/strong>votredomaine.tld<\/em>\u00a0par les bonnes valeurs\u00a0notamment).<\/p>\n (Remplacez de m\u00eame boutique<\/em><\/strong>.votredomaine.tld<\/em><\/strong>\u00a0par votre sous-domaine.domaine notamment).<\/p>\n (Remplacez bien votresousdomaine.votredomaine.tld\u00a0<\/em><\/strong>par votre sous-domaine.domaine notamment).<\/p>\n Quelque soit le type de votre commande, cliquez ensuite sur le bouton\u00a0Demander<\/strong>.<\/p>\n Vous verrez enfin le certificat appara\u00eetre.<\/p>\n Cliquez d’abord sur le certificat g\u00e9n\u00e9r\u00e9 pour r\u00e9cup\u00e9rer le CSR. Puis, copiez-le car vous en aurez besoin pour la commande du certifcat SSL.<\/p>\n Ne perdez surtout pas le couple CSR\/Cl\u00e9 priv\u00e9e. La cl\u00e9 priv\u00e9e\u00a0ne doit \u00eatre livr\u00e9e \u00e0 personne et elle ne doit \u00eatre utilis\u00e9e sur aucun outil en ligne, car, comme son nom l\u2019indique, elle est priv\u00e9e.<\/p>\n Ne passez pas \u00e0 l\u2019\u00e9tape suivante si le CSR n\u2019est pas g\u00e9n\u00e9r\u00e9.<\/strong><\/p>\n Le CSR (Certificate Signing Request) et la cl\u00e9 priv\u00e9e sont g\u00e9n\u00e9r\u00e9s par openssl. Connectez-vous d’abord en SSH sur votre serveur pour ce faire. Placez-vous ensuite dans un r\u00e9pertoire l\u00e0 o\u00f9 vous voulez conserver les fichiers g\u00e9n\u00e9r\u00e9s (le \/home par exemple).<\/p>\n Puis tapez la commande suivante en SSH pour avoir le chemin du r\u00e9pertoire dans lequel vous travaillez :<\/p>\n pwd<\/em><\/p>\n Dans cet exemple nous utilisons le domaine www.domainetest.com, veuillez adapter cette proc\u00e9dure avec votre nom de domaine.<\/p>\n 1. G\u00e9n\u00e9ration de la cl\u00e9 priv\u00e9e<\/strong><\/p>\n Tapez d’abord la commande suivante en SSH :<\/p>\n openssl genrsa -out www.domainetest.com.key 2048<\/em><\/p>\n La cl\u00e9 priv\u00e9e est g\u00e9n\u00e9r\u00e9e par la suite dans le fichier www.domainetest.com.key<\/p>\n 2. G\u00e9n\u00e9ration du CSR<\/strong><\/p>\n Tapez en premier lieu la commande suivante en SSH :<\/p>\n openssl req -new -key www.domainetest.com.key -out www.domainetest.com.csr<\/em><\/p>\n Renseignez en scond lieu les informations suivantes :<\/p>\n [country name] Code Pays \u00e0 deux lettres (FR pour la France)<\/p>\n [state or province name] D\u00e9partement ou r\u00e9gion<\/p>\n [locality name] Ville\/localit\u00e9<\/p>\n [organization name] Organisation (votre Soci\u00e9t\u00e9)<\/p>\n [organization\u00a0unit name] Service (facultatif)<\/p>\n [common name] Nom de domaine (avec les www.)<\/p>\n NE PAS ENTRER les informations suivantes\u00a0:<\/p>\n [email address] Adresse e-mail<\/p>\n [challenge password] Mot de passe de challenge<\/p>\n [optional company name] Nom de soci\u00e9t\u00e9 optionnel<\/p>\n Le CSR est dans le fichier www.domainetest.com.csr<\/p>\n Il est conseill\u00e9 de suivre le lien de la page officiel de Microsoft pour \u00e9viter toute anomalie.<\/p>\n La proc\u00e9dure change selon la version du IIS lui m\u00eame.<\/p>\n Sachez d\u2019abord qu\u2019il n\u2019est pas possible de g\u00e9n\u00e9rer un certificat SSL sans valider par mail la demande qui sera envoy\u00e9e par l\u2019organisme de cetification SSL.<\/p>\n Il est indispensable de cr\u00e9er l\u2019une des adresses mail suivantes li\u00e9es\u00a0au domaine que vous souhaitez s\u00e9curiser par un certificat SSL:<\/p>\n admin<\/strong>@VOTREDOMAINE De m\u00eame , il est possible d\u2019utiliser une autre adresse mail \u00e0 condition qu\u2019elle soit dans le whois de votre nom de domaine, et que le whois anonyme ainsi que la protection RGPD soient tous les deux d\u00e9sactiv\u00e9s<\/em>\u00a0dessus.<\/p>\n Strictement aucune autre adresse mail ne peut \u00eatre utilis\u00e9e quand \u00e0 l\u2019\u00e9tape de validation si\u00a0celle-ci n\u2019est pas cit\u00e9e dans la liste mentionn\u00e9e ci-dessus.<\/p>\n Pour cr\u00e9er l\u2019adresse mail, et dans le cas o\u00f9\u00a0vous h\u00e9bergez le service mail sur un serveur plesk<\/strong>, vous pouvez d’abord suivre ce lien d\u2019aide<\/a>\u00a0pour cr\u00e9er l\u2019adresse mail que vous avez choisi parmis\u00a0admin,\u00a0administrator, webmaster,\u00a0hostmaster et\u00a0postmaster.<\/strong><\/p>\n Si par contre le service mail de votre domaine est h\u00e9berg\u00e9 ailleurs, il faut demander \u00e0 votre prestataire de cr\u00e9er l\u2019adresse mail.<\/p>\n Veuillez ne pas passez \u00e0 l\u2019\u00e9tape suivante en cas de non cr\u00e9ation de mail.<\/strong><\/p>\n Acc\u00e9dez en premieu lieu \u00e0 sur votre espace client et cliquez sur MARKETPLACE Parcourir de nouveaux services<\/strong>.<\/p>\n Cela vous dirige ensuite vers l\u2019interface de commande. Cliquez sur Certificats SSL<\/strong>.<\/p>\n Choisissez par la suite le certificat qui vous convient. Voici un petit rappel<\/a>\u00a0des diff\u00e9rences entre les certificats SSL propos\u00e9es.<\/p>\n Mettez le CSR que vous avez r\u00e9cup\u00e9r\u00e9 \u00e0 la premi\u00e8re \u00e9tape.<\/p>\n Choisissez le Type de serveur Web\u00a0Plesk.<\/strong><\/p>\n Dans ce guide nous allons prendre comme exemple le domaine\u00a0magic-demo.com<\/strong>.<\/p>\n L\u2019e-mail du validateur\u00a0doit<\/strong>\u00a0\u00eatre l\u2019une des adresses suivantes\u00a0appartenant obligatoirement au domaine (un mail de confirmation sera envoy\u00e9 dessus, vous\u00a0devez<\/strong>\u00a0cr\u00e9er l\u2019une d\u2019entre-elles\u00a0et la mettre dans le champ E-mail du validateur pour pouvoir continuer la proc\u00e9dure) :<\/p>\n Titre du job :\u00a0Vous pouvez l\u2019indiquer sous la forme\u00a0SSL-2018-20XX-DOMAINE-tld.<\/strong><\/p>\n Lisez bien les conditions g\u00e9n\u00e9rales de ventes puis cliquez sur le bouton\u00a0Acceptez et continuer<\/strong>.<\/p>\n Il vous reste\u00a0une case \u00e0 cocher pour pouvoir passer la commande.<\/p>\n Voila votre commande est bien pass\u00e9e.<\/p>\n Ne passez pas \u00e0 l\u2019\u00e9tape suivante si la commande n\u2019est pas pay\u00e9e.<\/strong><\/p>\n Si le service mail de votre domaine est h\u00e9berg\u00e9 ailleurs, il vous suffit de consulter l\u2019adresse mail.<\/p>\n Si le service mail est h\u00e9berg\u00e9 chez nous, acc\u00e9dez \u00e0 votre interface webmail ou \u00e0 votre logiciel de messagerie.<\/p>\n Une fois dedans, vous verrez un mail envoy\u00e9 de la part de\u00a0RapidSSL<\/strong>\u00a0qui contient un lien. Suivez ce lien.<\/p>\n Vous aurez une interface qui d\u00e9taille un peu plus la commande effectu\u00e9e. Lisez bien les informations avant d\u2019approuver.<\/p>\n La demande \u00e9tant approuv\u00e9e, il vous suffit d\u2019attendre une trentaine de minute pour recevoir les cl\u00e9s du certificat par mail sur l\u2019adresse que vous avez mis<\/p>\n Veuillez ne pas passez \u00e0 l\u2019\u00e9tape suivante en cas de non cr\u00e9ation de mail.<\/strong><\/p>\n D\u00e8s que vous recevez ces cl\u00e9s par mail, il faudra revenir sur l\u2019espace Plesk\u00a0pour :<\/p>\n Pour ceci, il faut appliquer les deux \u00e9tapes suivantes :<\/p>\n Revenez sur la section\u00a0Param\u00e8tres d\u2019h\u00e9bergement<\/strong>.<\/p>\n Cochez finalement la case\u00a0Prise en charge SSL<\/strong>\u00a0et s\u00e9lectionner votre certificat.<\/p>\n Votre site doit maintenant s\u2019afficher avec les https. Pensez \u00e0 changer de navigateur pour \u00e9viter les probl\u00e8mes de cache.<\/p>\n Vous pouvez v\u00e9rifier la bonne installation du certificat \u00e0 travers de nombreux outils en ligne tels que le site\u00a0https:\/\/www.sslshopper.com\/ssl-checker.html<\/a><\/p>\n Vous voulez que HTTP<\/strong>:\/\/votredomaine.tld<\/em>\/ bascule automatiquement sur\u00a0HTTPS<\/strong>:\/\/votredomaine.tld\/ ? Attention :![\"interface](\"https:\/\/assistance.groupemagiconline.com\/wp-content\/uploads\/2018\/07\/installation-certificat-ssl-sur-serveur-plesk-1.jpg\")
<\/a><\/p>\n<\/a><\/p>\n\n
\n
<\/a><\/p>\n\n
<\/a><\/p>\n\n
\n
<\/a><\/p>\n\n
<\/a><\/p>\n<\/a><\/p>\nR\u00e9cup\u00e9rez le CSR<\/h2>\n
<\/a><\/p>\nG\u00e9n\u00e9ration du CSR sur un serveur Apache<\/h2>\n
G\u00e9n\u00e9ration du CSR sur un serveur IIS<\/h2>\n
Cr\u00e9ation de l\u2019adresse mail de validation<\/h2>\n
\nadministrator<\/strong>@VOTREDOMAINE
\nwebmaster<\/strong>@VOTREDOMAINE
\nhostmaster<\/strong>@VOTREDOMAINE
\npostmaster<\/strong>@VOTREDOMAINE<\/p>\nCommande du certificat SSL<\/h2>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n\n
\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nValidation par mail<\/h2>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nInstallation des cl\u00e9s SSL sur un serveur Plesk<\/h2>\n
\n
\n<\/strong><\/li>\n<\/ul>\n\n
\n\u2013 AffTrustExternalCARoot<\/em>
\n\u2013 COMODORSAAddTrustCA<\/em>
\n\u2013 COMODORSADomainValidationSecureServerCA<\/em><\/li>\n<\/ol>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n
\nIl suffit de rajouter les lignes suivantes dans le fichier .htaccess sous le r\u00e9pertoire httpdocs :
\nRewriteEngine On
\nRewriteCond %{HTTPS} off
\nRewriteRule (.*) https:\/\/%{HTTP_HOST}%{REQUEST_URI}<\/p>\n
\nSi le .htaccess contient d\u00e9j\u00e0 des redirections, il faudra contacter votre webmaster pour effectuer les v\u00e9rifications n\u00e9cessaires et \u00e9viter les probl\u00e8mes de boules de redirection qui peuvent se pr\u00e9senter suite \u00e0 cet ajout.<\/p>\n