Certificats SSL

Abonnements sites et hébergement

Un certificat SSL est inclus sur les formules sites et sur les produits d’hébergement qui le listent. Une fois que le domaine pointe vers le site, HTTPS doit fonctionner sans que vous colliez un CSR. Si le navigateur avertit encore, le nom d’hôte pointe en général encore vers une ancienne IP, ou la paire www / apex est incomplète.

Sur un VPS

Vous émettez le certificat sur la machine (Let’s Encrypt via certbot ou Caddy est typique) une fois que A/AAAA pointent déjà vers le serveur. Le certificat de la formule site n’est pas copié automatiquement sur votre VPS.

Le renouvellement est à vous en libre-service : un cron ou le renouvellement intégré du serveur web. Sur un VPS géré, le TLS fait partie du périmètre convenu — demandez s’il n’est pas écrit.

CAA

Un enregistrement CAA limite les autorités de certification autorisées à émettre pour le domaine. Si Let’s Encrypt échoue avec une erreur CAA, vérifiez le DNS pour un CAA qui ne liste pas cette AC.