Base de Connaissances

Installation d’un certificat SSL dans Plesk Administrator

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez
Création d’une CSR pour un certificat SSL | Serveur Plesk.

Installation de votre certificat SSL pour serveur Plesk

1. Téléchargez les fichiers de certificat principal, intermédiaire et racine depuis votre compte DigiCert.

2. Connectez-vous au panneau de configuration Plesk.

3. Sélectionnez Domains dans le menu de gauche.

4. Cliquez sur le nom de domaine correspondant au certificat.

5. Cliquez sur l’élément de menu Certificates.

6. Vous pouvez soit Upload certificate files, soit Upload certificate as text. Les deux méthodes conviennent.

   Pour téléverser les fichiers, cliquez sur Browse à côté du champ Certificate, puis recherchez le fichier your_domain_name.crt que vous avez reçu de DigiCert.

   Ensuite, à côté de CA certificate, cliquez sur Browse, puis sélectionnez le fichier DigiCertCA.crt. Cliquez ensuite sur Send File. Cette opération installe les certificats avec leur clé privée correspondante.

   

   Pour téléverser les certificats sous forme de texte, ouvrez les fichiers your_domain_name.crt et DigiCertCA.crt avec un éditeur de texte, puis copiez l’intégralité de leur contenu dans les champs prévus sous Upload certificate as text.

   Le fichier your_domain_name.crt doit être importé dans le champ Certificate, et le fichier DigiCertCA.crt dans le champ CA Certificate.

7. Cliquez ensuite sur Server > IP Addresses, puis sélectionnez l’adresse IP de votre site web.

8. Modifiez le certificat associé à votre site afin d’utiliser le nouveau certificat SSL que vous venez d’installer.

9. Dans le menu de gauche, cliquez sur Server.

10. Cliquez sur l’élément de menu Service Management.

11. Arrêtez puis redémarrez le serveur Web (Apache) afin d’activer le certificat.

    Remarque: Redémarrer Apache ne suffit pas. Vous devez arrêter le service, puis le redémarrer pour terminer l’installation.
     

Dépannage

1. Si votre site web est accessible publiquement, notre SSL Certificate Tester peut vous aider à diagnostiquer les problèmes courants.

2. Ouvrez un navigateur web et accédez à votre site en utilisant HTTPS. Il est recommandé de tester avec Internet Explorer ainsi qu’avec Firefox, car Firefox affichera un avertissement si votre certificat intermédiaire n’est pas correctement installé. Aucun avertissement ou message d’erreur ne devrait apparaître. Si vous obtenez immédiatement un message indiquant que le site est indisponible, il est possible que le serveur n’écoute pas encore sur le port 443. Si la connexion reste en attente pendant longtemps avant d’expirer, un pare-feu bloque probablement le trafic TCP sur le port 443 vers le serveur web.

   Si vous recevez un avertissement indiquant que le certificat n’est « pas approuvé », affichez les détails du certificat afin de vérifier qu’il s’agit bien de celui attendu. Contrôlez les champs Subject, Issuer et Valid To. Si le certificat a été émis par DigiCert, cela signifie que le certificat intermédiaire n’est pas correctement installé.