Comment générer un certificat SSL pour un nouveau domaine / sous-domaine ?

[MassiveHoster]

Chez MassiveHoster, vous pouvez bénéficier d'un nombre illimité de Certificats SSL gratuits via Let's Encrypt.

Pour activer le protocole HTTPS, suivez ces étapes :

- Validez le changement de NS auprès de votre registrar
- Vérifiez la progression de la propagation des NS de votre domaine sur dnschecker.org

Durant la propagation, tenter d'accéder à votre site en HTTPS pourrait afficher une erreur « Connexion non sécurisée ».

Une fois la propagation des NS de votre nom de domaine complète, il peut y avoir un certain délai d'attente avant l'installation automatique de votre Certificat SSL.

Le délai de mise en place automatique de SSL est généralement de 15 minutes à 2 heures après propagation mondiale, mais ce délai peut parfois être réduit en forçant la revérification auprès de l'organisme de certification, via votre interface de gestion MassiveHoster :



Certificats SSL > Utiliser le meilleur certificat de correspondance > Déclencheur manuel > Déclencher une nouvelle tentative pour ce domaine.

Le certificat SSL n'est pas généré automatiquement après plus de 2 heures ?

Lorsque vous faites pointer votre nom de domaine vers MassiveHoster, durant la propagation il est possible que Let's Encrypt passe trop tôt. 

Dans ce cas, la génération du certificat SSL peut échouer pour une durée indéterminée afin d'éviter que Let's Encrypt place votre domaine dans sa "liste noire" pour une semaine.

Dans ce cas-là, une fois la propagation réellement terminée (à vérifier via dnschecker.org), vous devriez (re) forcer la génération du SSL manuellement comme indiqué plus haut dans ce tutoriel.

N'hésitez pas ensuite à vérifier si le certificat a bien été livré en visitant votre site en HTTPS en « Navigation privée ».

Cela ne sera nécessaire que pour la toute première génération du SSL. Les renouvellements seront ensuite automatiques 

Attention, si vous faites pointer votre domaine vers MassiveHoster avec un champ A :

Pensez à décocher "Joker" / "Wildcard" et à cocher "Sous-domaines" / "Subdomains".
Terminez en cliquant sur le bouton "Déclencher une nouvelle tentative pour ce domaine".