RechercheAssistanceDocumentsEssai Gratuit
Contact
Sectigo Blog

Instructions d'installation d'un certificat SSL

Les certificats SSL/TLS sécurisent les communications numériques grâce au chiffrement et à l’authentification, permettant ainsi aux sites web et aux applications de protéger les données en transit et d’utiliser le protocole HTTPS. Ces certificats sont généralement émis par une autorité de certification (CA) et doivent être installés correctement pour fonctionner comme prévu.

L'installation implique le téléchargement des fichiers de certificat et la configuration des serveurs, avec des instructions spécifiques pour des plateformes telles que Zimbra, Nginx, Tomcat et bien d'autres. Les étapes préalables comprennent la génération d'une CSR et le choix du type de certificat SSL adapté, tandis que les actions post-installation se concentrent sur les tests, la surveillance et le renouvellement. Des autorités de certification de confiance telles que Sectigo simplifient le processus grâce à des conseils et à une gamme de certificats SSL adaptés aux différents besoins des sites web et des entreprises.

L'équipe Sectigo
Par L'équipe Sectigo, Instaurer la confiance numérique7 avril 20269 min de lecture

SSL signifie « Secure Sockets Layer », tandis que TLS signifie « Transport Layer Security », le protocole moderne utilisé aujourd’hui. Une fois émis par une AC de confiance, un certificat SSL/TLS doit être installé pour passer de la phase d’inscription à la phase de mise en service du cycle de vie du certificat. Cela rend le certificat actif et prêt à l’emploi.

Bien que l’installation d’un certificat soit un processus technique, elle ne doit pas nécessairement être compliquée. Ce guide explique en détail le fonctionnement de l’installation d’un certificat SSL, ce qu’il faut préparer avant de commencer et comment installer des certificats sur les serveurs et plateformes courants.

Comment installer un certificat SSL ?

Le processus d’installation d’un certificat SSL/TLS comporte plusieurs étapes.

  1. comporte plusieurs étapes.
  2. Choisissez le type de certificat dont vous avez besoin ainsi que le niveau de validation approprié.
  3. Achetez le certificat SSL auprès d’une autorité de certification de confiance.
  4. Générez et envoyez une CSR (demande de signature de certificat) à l’autorité de certification.
  5. L’autorité de certification devrait alors vous fournir des instructions spécifiques pour effectuer la validation de domaine.
  6. Une fois la validation terminée, l’autorité de certification vous enverra les fichiers du certificat SSL à télécharger. Ceux-ci peuvent inclure plusieurs fichiers, tels que le certificat lui-même et le certificat intermédiaire qui relie le certificat racine aux certificats des utilisateurs finaux.
  7. Pour la plupart des serveurs, l’étape suivante consiste à télécharger les fichiers du certificat, puis à modifier les fichiers de configuration si nécessaire.
  8. Testez l’installation.
  9. Surveillez et renouvelez le certificat avant son expiration.

Vous trouverez ci-dessous plus d’informations sur ce qui est nécessaire avant l’installation.

Déterminez le type de certificat dont vous avez besoin

Avant de pouvoir installer votre certificat, vous devez déterminer quel type de certificat SSL sera effectivement installé. Plusieurs options sont disponibles, mais ce choix dépendra en fin de compte du niveau de validation requis et du nombre de domaines à couvrir.

Il existe trois niveaux de validation : la validation étendue (EV), qui offre le niveau de validation le plus élevé, la validation d’organisation (OV) et la validation de domaine (DV). Vous devez ensuite déterminer si vous avez besoin d’un certificat SSL à domaine unique, à caractères génériques ou multi-domaines.

Achetez le certificat SSL

Il est recommandé d’acheter votre certificat auprès d’une autorité de certification de confiance, telle que Sectigo. L’autorité de certification est chargée de valider les demandes de certificat et d’émettre des certificats que les navigateurs et les systèmes reconnaissent comme fiables. Une fois l’achat effectué, l’autorité de certification vous guidera à travers les étapes suivantes, notamment la validation et l’émission du certificat

Générer une CSR

Les demandes de signature de certificat jouent un rôle essentiel dans les premières étapes du cycle de vie d’un certificat SSL, notamment la demande, l’inscription et l’émission. Elles doivent être créées et soumises au début du processus ; sans elles, l’installation ne sera pas possible.

Ces messages chiffrés contiennent des informations cruciales sur les personnes ou les organisations qui sollicitent des certificats SSL/TLS.

Les informations utilisées pour identifier le demandeur comprennent :

  • Un ou plusieurs noms alternatifs du sujet (SAN), qui indiquent un emplacement spécifique au sein du système de noms de domaine (DNS).
  • Un nom d’organisation, tel que la raison sociale officielle, pour les certificats OV et EV. L’adresse légale à laquelle l’organisation est implantée.
  • (facultatif) L’adresse e-mail utilisée par — ou associée à — l’organisation demandeuse.

La création d’une CSR génère automatiquement une clé publique, qui constitue l’une des deux clés de la paire nécessaire aux certificats SSL. Une fois en possession des informations de la CSR, l’autorité de certification (CA) devrait être en mesure de créer le certificat demandé.

Installation SSL pour différents serveurs/plateformes

Le processus d’installation SSL peut varier selon les services et les plateformes.

À cette fin, vous devrez suivre les instructions spécifiques au serveur pour vous assurer que le certificat est correctement installé. Nous avons mis en avant ci-dessous quelques exemples de procédures d’installation :

  • Zimbra. Accédez à la console d'administration de Zimbra et sélectionnez Configurer, puis Certificat. Ensuite, sélectionnez Installer le certificat. Utilisez l'assistant d'installation de certificat pour sélectionner le serveur cible et l'option d'installation du « certificat signé commercialement ». Téléchargez les fichiers avant de cliquer sur Installer.
  • Serveur web Nginx. Vous recevrez un fichier « ca-bundle » par ZIP. Utilisez la commande cat domain_com.crt domain_com.ca-bundle > ssl-bundle.crt pour concaténer le fichier de certificat et le CAbundle. Ensuite, stockez le bundle et la clé privée dans le dossier ssl de nginx. Envisagez d'utiliser l'agrafage OCSP pour augmenter la vitesse de la poignée de main SSL. Vérifiez qu'il n'y a pas d'erreurs de syntaxe, puis redémarrez le serveur.
  • Tomcat KeyStore. Commencez par la commande keytool -import -trustcacerts -alias server -file your_site_name.p7b -keystore your_site_name.jks. Une confirmation devrait indiquer que la réponse au certificat a été installée. Confirmez que vous voulez faire confiance au certificat. Pour configurer, ouvrez le fichier Tomcat server.xml dans un éditeur de texte. Recherchez le connecteur que le keystore sécurisera. Spécifiez le nom de fichier et le mot de passe du keystore. Enregistrez les modifications dans le fichier server.xml et redémarrez Tomcat.
  • Outlook Web Access. Ouvrez le Gestionnaire des services Internet, puis Propriétés. Sélectionnez Sécurité de l'annuaire et Certificats de serveur. Dans Demande de certificat en attente, sélectionnez l'option permettant de traiter la demande en attente. Recherchez le certificat précédemment reçu dans Traiter une demande en attente. Affichez le résumé du certificat et cliquez sur Suivant. Installez le certificat intermédiaire et activez SSL pour Outlook Web Access. Cela implique l'annuaire Exchange, et plus particulièrement l'onglet Sécurité de l'annuaire. Cliquez sur Modifier dans Communication sécurisée. Cochez la case correspondante pour Require Secure Channel (SSL).

Ceci n’est qu’un petit aperçu des différentes procédures pouvant être suivies lors de l’installation de certificats SSL/TLS. Sectigo offre un accès facile à une multitude d’instructions spécifiques aux serveurs et aux plateformes, notamment les suivantes :

Installation pour Apache OpenSSL

Installation pour Microsoft IIS

Installation pour Nginx

Installation pour Tomcat

Installation pour cPanel / WHM

Installation pour Plesk

Installation pour Microsoft Exchange

Installation pour AWS

Installation pour Microsoft Azure

Installation pour Google Cloud

Installation pour Node.js

Installation pour LiteSpeed

Installation pour Oracle WebLogic

Installation pour le serveur HTTP IBM

Installation pour SAP

Installation pour Cisco

Installation pour Citrix

Installation pour F5 BIG-IP

Installation pour Palo Alto

Installation pour Fortigate

Installation pour SonicWall

Installation pour pfSense

Installation pour HAProxy

Installation pour Traefik

Installation pour Zimbra

Installation pour FreeIPA

Installation pour FileZilla

Installation pour IceWarp

Installation pour Outlook Web Access (OWA)

Test et renouvellement

Une fois le certificat SSL installé, il devra être testé et, le cas échéant, renouvelé avant son expiration.

Divers outils en ligne de commande (tels qu’OpenSSL) permettent de vérifier que les certificats SSL/TLS ont été installés correctement. Ces outils peuvent également détecter d’éventuelles vulnérabilités. Une fois le test réussi, surveillez le certificat afin de vous assurer que toute nouvelle vulnérabilité soit rapidement détectée et corrigée.

Les durées de validité des certificats SSL publics ont récemment été réduites. À compter du 15 mars 2026, leur durée de validité maximale sera de 200 jours. Cette limite passera à 100 jours le 15 mars 2027, puis à 47 jours le 15 mars 2029. À mesure que la durée de vie des certificats continue de se raccourcir, il est important de savoir combien de temps chaque certificat restera valide et quelles sont les étapes de renouvellement requises. L’automatisation de la gestion du cycle de vie des certificats permet d’éviter les oublis de renouvellement ou les interruptions de service.

Si vous rencontrez des problèmes pendant ou après l’installation, contactez votre autorité de certification pour obtenir de l’aide. En plus de fournir le certificat numérique proprement dit, l’autorité de certification devrait idéalement vous proposer des conseils, notamment des instructions détaillées pour l’installation des certificats, le dépannage et d’autres services d’assistance.

Faites confiance à Sectigo pour vos besoins en certificats SSL

Le choix de la bonne autorité de certification est essentiel pour garantir un processus d’installation sans heurts et tirer le meilleur parti de vos certificats SSL/TLS une fois ceux-ci installés. Optez pour une autorité de certification de confiance qui dispose d’une solide expérience et d’une réputation d’étroite collaboration avec ses clients.

Sectigo propose des certificats numériques adaptés à tous les types d’organisations. Notre offre s’étend des certificats SSL simples aux options « wildcard » et multi-domaines. De plus, nous prenons en charge tous les niveaux de validation. N’hésitez pas à parcourir nos produits ou à nous contacter pour découvrir comment les différents types de certificats SSL/TLS peuvent renforcer votre stratégie de sécurité.

Articles associés :

Voir toutes les ressources