Présentation
Un certificat SSL chiffre les échanges entre le navigateur de vos visiteurs et votre serveur. Il est indispensable pour afficher le cadenas HTTPS, améliorer la confiance des internautes et le référencement naturel (SEO). Gaprod fournit gratuitement des certificats Let's Encrypt sur tous ses hébergements partagés.
Certificat inclus
Let's Encrypt est une autorité de certification gratuite et automatisée. Votre certificat est valable 90 jours et se renouvelle automatiquement. Aucune action manuelle n'est nécessaire après l'installation initiale.
Prérequis
Avant d'installer le certificat SSL, assurez-vous que :
- Votre nom de domaine pointe bien vers votre hébergement Gaprod (propagation DNS terminée)
- Vous avez accès à votre panneau cPanel
Si votre domaine vient d'être créé ou transféré, attendez la fin de la propagation DNS (jusqu'à 48h) avant de générer le certificat.
Installer Let's Encrypt via cPanel
Accéder à la section SSL/TLS
Connectez-vous à cPanel. Dans la section Sécurité, cliquez sur SSL/TLS. La page de gestion des certificats SSL s'affiche.
Ouvrir Let's Encrypt SSL
Sur la page SSL/TLS, cliquez sur Let's Encrypt™ SSL. Cet outil liste tous les domaines et sous-domaines associés à votre hébergement avec leur statut SSL actuel.
Sélectionner le domaine
Dans la liste des domaines disponibles, repérez votre domaine principal (par exemple
votredomaine.fr). À droite, cliquez sur le bouton Émettre (ou Issue).Inclure www
Cochez la case pour inclure
www.votredomaine.fren plus devotredomaine.fr. Le certificat couvrira ainsi les deux versions de votre adresse.Valider et émettre le certificat
Confirmez la demande en cliquant sur Émettre le certificat. Let's Encrypt vérifie que vous êtes bien propriétaire du domaine via une validation automatique. Cette opération prend généralement moins d'une minute.
Un message de confirmation s'affiche une fois le certificat installé avec succès.
Vérifier l'installation
Ouvrez un nouvel onglet de navigateur et accédez à
https://votredomaine.fr. Un cadenas doit apparaître dans la barre d'adresse. Vous pouvez cliquer dessus pour voir les détails du certificat (autorité, dates de validité).
Vérifier la couverture du certificat
Sur la page Let's Encrypt de cPanel, chaque domaine correctement sécurisé affiche le statut Sécurisé avec la date d'expiration du certificat. Si un sous-domaine n'est pas couvert, vous pouvez émettre un certificat supplémentaire pour lui.
Certificat manquant après installation
Si le cadenas n'apparaît pas immédiatement, patientez quelques minutes et videz le cache de votre navigateur (Ctrl+Maj+R). Si le problème persiste, vérifiez que votre domaine pointe bien vers le bon serveur en consultant la zone DNS.
Résoudre les erreurs courantes
Erreur "Validation du domaine échouée"
Cette erreur signifie que Let's Encrypt n'a pas réussi à joindre votre domaine. Vérifiez que :
- La propagation DNS est terminée (utilisez whatsmydns.net pour le contrôler)
- Aucun pare-feu ne bloque les requêtes HTTP sur le port 80
Erreur "Limite de certificats atteinte"
Let's Encrypt limite l'émission à 5 certificats par domaine par semaine. Si vous atteignez cette limite, attendez une semaine avant de réessayer.
Le site s'affiche en HTTP malgré le certificat
Le certificat est installé mais vous devez activer la redirection HTTPS. Consultez le guide Forcer HTTPS sur votre site pour configurer cette redirection.
Étapes suivantes
Maintenant que votre certificat SSL est installé :
- Activez la redirection automatique HTTP → HTTPS
- Vérifiez l'absence de contenu mixte sur votre site
- Configurez le renouvellement automatique si ce n'est pas déjà fait