Comment installer un certificat SSL – guide étape par étape

💼 Vous souhaitez proposer des certificats SSL aux sites web de vos clients ?

Le programme revendeur SSL de Domain Name API offre la gestion des commandes en masse, le renouvellement automatique via API et l'intégration WHMCS.

Découvrir les solutions revendeur

Activation SSL : résumé rapide en 6 étapes

1. Choisissez la méthode de validation
   E-mail (admin@), enregistrement DNS TXT ou téléchargement de fichier HTTP. Une seule méthode suffit.
2. Générez le code CSR sur votre serveur
   La clé privée est générée automatiquement. Ne la supprimez pas avant la fin de l'installation.
3. Envoyez le code CSR
   Transmettez-le lors de l'activation SSL via votre compte Domain Name API.
4. Finalisez la validation
   Confirmez l'e-mail, ajoutez l'enregistrement DNS ou téléchargez le fichier HTTP.
5. Installez le certificat
   Suivez le guide d'installation correspondant à cPanel, Plesk ou IIS.
6. Vérifiez HTTPS
   Contrôlez l'icône de cadenas dans le navigateur et la redirection de HTTP vers HTTPS.

⚠️ Si vous choisissez la méthode par e-mail, au moins une de ces adresses doit être créée et accessible avant l'installation. Vérifiez le dossier spam si l'e-mail de confirmation n'arrive pas.

⚠️ Lors de la génération du CSR, votre serveur crée automatiquement un fichier de clé privée. Cette clé est nécessaire lors de l'installation du certificat. Ne supprimez en aucun cas les entrées CSR ou le fichier de clé privée avant la fin de l'installation.

💼 Vous opérez avec un compte revendeur ?

Créez vos demandes d'assistance via votre panneau revendeur Domain Name API. Cette méthode facilite le suivi des transactions et offre un support prioritaire.

ℹ️ Les méthodes DNS et HTTP sont vérifiées automatiquement — aucune confirmation par e-mail n'est requise. Dès que l'enregistrement ou le fichier est en place, le processus d'émission du certificat démarre.

ℹ️ Incluez toujours le fichier CA Bundle (chaîne de certificats intermédiaires) lors de l'installation. L'absence de CA Bundle est la cause la plus fréquente d'erreurs de chaîne de certificats après installation.

-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----

⚠️ Créez impérativement le code CSR sur le serveur qui héberge votre site web. Un CSR créé sur un autre serveur entraînera une incompatibilité de clé privée lors de l'installation.

• Le site s'ouvre-t-il correctement via HTTPS ?
• L'icône de cadenas apparaît-elle dans la barre d'adresse du navigateur ?
• La redirection automatique 301 de HTTP vers HTTPS est-elle active ?
• Y a-t-il des erreurs de contenu mixte ? (F12 → Console)
• Le CA Bundle / la chaîne de certificats a-t-il été vérifié ? (Pas d'erreur de chaîne ?)
• La date d'expiration du certificat a-t-elle été notée ?
• L'installation a-t-elle été confirmée avec un outil de vérification SSL ?

Un code CSR est-il nécessaire pour installer SSL ?

Oui. Le CSR est indispensable pour que le certificat SSL puisse être émis spécifiquement pour votre domaine. La clé privée générée lors de la création est également requise lors de l'installation — les deux fonctionnent ensemble.

Peut-on installer SSL sans adresse e-mail admin ?

Oui. Bien que la validation par e-mail soit la méthode la plus courante, elle n'est pas obligatoire. La validation du domaine peut être effectuée via un enregistrement DNS TXT ou la validation par fichier HTTP, sans créer d'adresse e-mail.

Comment effectuer la validation via un enregistrement DNS TXT ?

L'autorité de certification vous fournit une valeur TXT spécifique. Ajoutez cette valeur dans votre panneau de gestion DNS sous @ ou le sous-domaine indiqué. La propagation DNS prend généralement 5 à 30 minutes, après quoi la validation s'effectue automatiquement.

Qu'est-ce qu'une clé privée et pourquoi est-elle importante ?

La clé privée est un fichier de clé secrète créé sur le serveur lors de la génération du CSR et associé au certificat lors de l'installation. Sans cette clé, le certificat ne peut pas être installé sur le serveur. Elle ne doit en aucun cas être partagée ou supprimée avant la fin de l'installation.

Qu'est-ce qu'un CA Bundle ?

Un CA Bundle (chaîne de certificats intermédiaires) est un ensemble de certificats fournis par l'autorité de certification avec votre certificat SSL. Il sert à confirmer que votre certificat est chaîné à une CA racine de confiance. En son absence, le navigateur affichera une erreur « chaîne non approuvée », même si votre certificat est valide. Il doit toujours être inclus lors de l'installation.

Qu'est-ce qu'un certificat SSL Wildcard ?

Un certificat SSL Wildcard couvre votre domaine racine et tous les sous-domaines de premier niveau (www, mail, shop, etc.) avec un seul certificat. Le champ Common Name est saisi comme *.exemple.fr. Les sous-domaines de second niveau (sub.sub.exemple.fr) ne sont pas couverts.

Combien de temps faut-il pour émettre un certificat SSL ?

Les certificats SSL DV (Domain Validation) sont généralement émis en quelques minutes — parfois en quelques secondes — après la validation. L'OV (Organization Validation) prend 1 à 3 jours ouvrés, et l'EV (Extended Validation) prend généralement 3 à 7 jours ouvrés.

Puis-je transférer un certificat SSL sur un autre serveur ?

Oui. Exportez les fichiers de certificat, le CA Bundle et la clé privée depuis le serveur actuel, puis importez-les sur le nouveau serveur via le panneau de contrôle. Si la clé privée a été perdue, un nouveau CSR doit être généré et le certificat doit être réémis.

Que signifie une erreur de chaîne de certificats et comment la résoudre ?

Une erreur de chaîne de certificats indique que le CA Bundle est manquant ou incorrect. Le navigateur tente de chaîner votre certificat à une CA racine de confiance ; si le certificat intermédiaire est absent, une rupture se produit et le navigateur affiche l'erreur « chaîne non approuvée » ou « NET::ERR_CERT_AUTHORITY_INVALID ». Solution : réinstallez le certificat avec le fichier CA Bundle complet.

HTTPS fonctionne-t-il automatiquement après l'installation SSL ?

Non. Même si le certificat est installé sur le serveur, la redirection de HTTP vers HTTPS doit être configurée séparément. Dans cPanel et Plesk, cela peut généralement être activé en un seul clic ; dans IIS, une règle URL Rewrite est nécessaire.

Comment installer SSL dans cPanel ?

Suivez le chemin Security > SSL/TLS > Install and Manage SSL. Collez le certificat, la clé privée et le CA Bundle, puis cliquez sur Install Certificate. Guide complet avec captures d'écran : https://www.domainnameapi.com/bilgi-bankasi/cpanelde-ssl-kurulumu-nasil-yapilir

Comment installer SSL dans Plesk ?

Domains > exemple.fr > SSL/TLS Certificates > Add SSL/TLS Certificate. Téléchargez le certificat et la clé privée. Activez ensuite le support SSL/TLS et la redirection 301 dans Hosting Settings. Guide complet : https://www.domainnameapi.com/bilgi-bankasi/plesk-panel-ssl-kurulumu-nasil-yapilir

Comment créer un code CSR dans IIS ?

Ouvrez IIS Manager → cliquez sur le nom de votre serveur → Server Certificates → Create Certificate Request (panneau Actions). Saisissez les informations du domaine, définissez la longueur de bit à 2048 ou plus et enregistrez le fichier de sortie. Guide complet : https://www.domainnameapi.com/bilgi-bankasi/iis-ile-csr-kodu-nasil-olusturulur

Que se passe-t-il si le lien de confirmation expire ?

Les liens de confirmation par e-mail sont généralement valables 24 à 72 heures. Avec les méthodes DNS et HTTP, il n'y a pas de délai d'expiration pour les liens ; la commande reste active jusqu'à son expiration (généralement 30 jours). Pour tout problème de validation, créez une demande d'assistance via votre panneau revendeur Domain Name API.

✅ Après l'installation, confirmez que le certificat est correctement configuré avec un outil de vérification SSL. L'absence de CA Bundle est le problème le plus fréquent après l'installation ; une réinstallation avec le fichier complet résout le problème.