Sécurisez Votre Site Web avec SSL

Oui. Un certificat SSL gratuit est une fonctionnalité standard des offres d'hébergement mutualisé et WordPress de myPandos. C'est un certificat Let's Encrypt que vous installez depuis Plesk en quelques clics ; il peut couvrir votre domaine avec et sans www ainsi que le webmail, et il se renouvelle automatiquement. Si vous avez besoin d'une validation d'organisation, d'un wildcard ou de plusieurs domaines sur un même certificat, myPandos vend aussi des certificats DV, OV, EV, wildcard et multi-domaines (SAN) — parcourez-les dans la boutique et gérez-les sous Produits → Certificats SSL sur dash.mypandos.io.

Les certificats Let's Encrypt gratuits se renouvellent automatiquement : Plesk commence environ 30 jours avant l'expiration, et myPandos effectue une vérification quotidienne qui réémet le certificat s'il n'est toujours pas renouvelé 14 jours avant. Les certificats achetés chez myPandos se renouvellent selon votre cycle de facturation — vous recevez une facture de renouvellement, le renouvellement automatique est activé par défaut, et nous envoyons une confirmation par e-mail. Si un renouvellement automatique échoue, c'est presque toujours parce que le domaine ne pointe plus vers votre hébergement, passe par un proxy tiers, ou que le site est hors ligne ; corrigez cela, puis utilisez « Réémettre le certificat » dans Plesk une seule fois.

En général l'une de ces raisons : aucun certificat n'est encore installé, le certificat a expiré, le certificat ne couvre pas le nom exact visité (par exemple example.com mais pas www.example.com), le serveur présente un certificat auto-signé ou par défaut, la page charge des images ou scripts non sécurisés (contenu mixte), les visiteurs arrivent sur l'adresse http:// faute de redirection HTTP vers HTTPS, ou le DNS du domaine pointe ailleurs. Cliquez sur le cadenas pour voir les détails du certificat, puis installez ou réémettez le certificat dans Plesk et activez « Rediriger de HTTP vers HTTPS ».

C'est du contenu mixte : la page se charge en HTTPS mais un élément — image, script, feuille de style, police ou iframe — se charge encore en http://. Ouvrez les outils de développement du navigateur (F12) et consultez l'onglet Console ; l'avertissement indique l'URL non sécurisée exacte. Corrigez en rendant vos ressources relatives à la racine (/image.jpg), en passant les intégrations tierces à leur version HTTPS et, sous WordPress, en mettant les deux adresses en https:// puis en lançant une recherche-remplacement compatible avec les données sérialisées, après sauvegarde. Activez enfin la redirection HTTP vers HTTPS dans Plesk.

Utilisez Let's Encrypt via Certbot. Pointez d'abord l'enregistrement A du domaine vers le VPS, assurez-vous que les ports 80 et 443 sont ouverts (le port 80 est nécessaire à la validation, même pour un site uniquement en HTTPS), puis installez Certbot et lancez-le avec le greffon de votre serveur web — par exemple `sudo certbot --nginx -d exemple.com -d www.exemple.com`, en indiquant le domaine nu et le www dans une seule commande. Exécutez ensuite `sudo certbot renew --dry-run` : les certificats durent 90 jours et un renouvellement qui échoue silencieusement ne se voit qu'à l'expiration, soit trois mois après la cause du problème.

Un certificat standard ne couvre que le domaine et www. Chaque autre sous-domaine a besoin du sien (Let's Encrypt gratuit depuis le panneau, renouvelé automatiquement) ou d'un wildcard pour *.votredomaine.com. Demandez dans la discussion, l'équipe peut l'émettre.