====== Installer un certificat sur son instance ====== Il est possible d'installer des certificats SSL sur son instance Simple Hosting. Un certificat SSL permet de protéger une adresse web, ou un ensemble dans le cas des certificats Wildcard et Multidomaines.\\ Pour plus d'infos sur les certificats, rendez-vous dans la section [[fr:ssl|Wiki à ce sujet]]. Les prérequis nécessaires pour installer votre certificat sont les suivants : * avoir une instance de **taille M ou supérieure**, * être en possession du certificat et de la clé privée associée, * avoir les droits sur le domaine protégé * la taille de la clé doit être **égale à 2048** comme [[https://github.com/ssllabs/research/wiki/SSL-and-TLS-Deployment-Best-Practices#11-use-2048-bit-private-keys|recommandé dans les pratiques courantes pour les sites et applications web]] Il vous suffit ensuite de vous rendre sur votre interface de gestion de votre instance, et dans le tableau d'ajout de sites, cliquez sur l’icône 'Ajouter un certificat' sur la ligne du site web à protéger. Si vous n'avez pas encore ajouter l'adresse à protéger, il vous faut donc commencer par cette étape. {{ fr:simple:ssl_on-simple01-fr.png |cliquez sur l’icône pour ajouter un certificat}} Si vous remplacer un ancien certificat cliquez une première fois pour supprimer le certificat installé (l'icone devient grise), puis cliquez de nouveau pour installer le nouveau. Une fois dans cette interface, vous devrez coller l'ensemble des données du **certificat** (il n'est pas question de CSR ici, mais de la CRT). La première ligne d'un certificat issu sous Apache devrait commencer par\\ %%-----BEGIN CERTIFICATE-----%% \\ Toutes les lignes doivent être collées et faites attention à ce qu'il n'y ai pas de retour chariot vide à la fin du formulaire. Il vous faudra ensuite faire la même chose pour la clé privée dans le champ adéquat. Si la paire certificat - clé privée correspond au domaine à protéger, vous aurez alors terminé le processus d'ajout de certificat sur votre nom de domaine. La clé privée est **confidentielle** et ne doit pas être divulguée sans quoi votre certificat devient inutile. Celle-ci est stockée de manière chiffré de notre coté lorsque vous l'ajoutez sur une instance et la connexion sur le site Web est sécurisée. {{ fr:simple:ssl_on-simple02-fr.png |}} L'opération prends quelques minutes à peine et le certificat est ensuite installé. {{ fr:simple:ssl_on-simple03-fr.png |C'est terminé !}} Si vous installez un certificat **Wildcard** ou **Multidomaines**, vous n'aurez besoin d'installer celui-ci qu'une seule fois, sur l'une des adresses valides : toutes les autres adresses concernées seront alors protégées. ====== Les certificats supportés ====== Voici une liste non-exhaustive des certificats supportés par notre offre Simple Hosting. Si vous disposez d'un certificat chez un autre fournisseur, n'hésitez pas à contacter notre support afin de demander l'ajout du certificat intermédiaire. * Gandi * CAcert * Comodo * GeoTrust * GoDaddy * Digicert * Starfield Nous n'acceptons pas les certificats auto-signés.