Cette semaine, attribuons des certificats SSL gratuits Let’s Encrypt à nos sites Web hébergés sur Sentora.
Ici, un petit peu plus de travail est nécessaire, la procédure est un peu plus manuelle.
Toutefois, une fois les certificats créés, le renouvellement automatique en place, on l’oublierait presque.
Parlons aujourd’hui du service Let’s Encrypt et de ses certificats SSL gratuits et surtout simples à installer.
Aujourd’hui, nous allons le mettre en œuvre avec Plesk.
Pour gérer mes serveurs, je n’utilise plus Plesk, mais Sentora, une alternative gratuite et Open Source.
L’interface d’administration, aussi appelée le panel, est accessible en HTTP par défaut, pas en HTTPS. Voyons comment résoudre cette lacune.
Quelques fois l’hébergement mutualisé proposé par votre hébergeur ne suffit plus, et vous avez besoin de plus de ressources, ou tout simplement d’installer vos propres applications tierces (Image Magick par exemple).
Une fois pesés les avantages de cette liberté, mais aussi ses inconvénients, notamment la gestion complète du système, y compris les sauvegardes et la maintenance, vous avez décidé de sauter le pas et de louer un serveur. Mais comment gérer les différents espaces Web sans vous mélanger les pinceaux ? C’est ce que nous allons voir, grâce à Plesk Panel.
Nous avions vu comment passer l’interface d’administration de WordPress en HTTPS pour gagner en sécurité. Mais en activant cette fonctionnalité, avec une mise à jour récente de Firefox et l’utilisation de certaines extensions, des problèmes de compatibilité peuvent survenir.
Voyons étape par étape comment diagnostiquer puis résoudre le problème, en étudiant le cas de l’extension Microkid’s Related Posts.
Nous avons vu dans l’article précédent comment créer et configurer un certificat SSL reconnu pour sécuriser son site Web avec un accès par HTTPS.
Voyons cette fois comment utiliser ce certificat pour protéger l’interface d’administration WordPress de votre blog ou votre site.
Vous pouvez avoir besoin de crypter des données entre le navigateur et le serveur Web. SSL est fait pour sécuriser son site, c’est-à-dire pour transformer l’HTTP classique en HTTPS.
Une solution simple est de générer soi-même un certificat pour qu’il soit communiqué au moment de la connexion. Mais les navigateurs vont indiquer que celui-ci n’est pas sûr parce qu’aucun organisme certificateur ne le valide.
La plupart du temps, ce genre de service est onéreux, même très onéreux. Mais c’est sans compter sur le service StartSSL.