Comment activer un certificat SSL Let’s Encrypt avec ISPConfig ?

Procédure

Un certificat SSL permet d’accéder à votre site avec une adresse commençant par https:// et de chiffrer les échanges entre le site et ses visiteurs.

ISPConfig peut générer gratuitement un certificat Let’s Encrypt pour un site déjà configuré sur votre VPS. Le certificat sera ensuite renouvelé automatiquement, à condition que le domaine continue de pointer correctement vers le serveur.

Avant de commencer

Le site doit déjà avoir été ajouté dans ISPConfig.

Le nom de domaine doit également pointer vers l’adresse IP de votre VPS. Si vous souhaitez utiliser l’adresse avec www, celle-ci doit aussi pointer vers le serveur.

Activer Let’s Encrypt dans ISPConfig

1. Connectez-vous à votre interface ISPConfig.
2. Ouvrez le menu Sites (1).
   
3. Dans la rubrique Sites web (2), cliquez sur le nom de domaine concerné (3).
4. Dans les paramètres du site, cochez les options suivantes :
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Vérifiez que le champ lié au sous-domaine automatique correspond à l’adresse que vous souhaitez utiliser :
   • choisissez une configuration avec www si votre site doit être accessible avec et sans www ;
   • n’ajoutez pas www si cette adresse n’est pas configurée dans votre zone DNS.
6. Cliquez sur Enregistrer.

ISPConfig lance alors la création du certificat. L’opération peut prendre quelques minutes.

Vérifier que le certificat fonctionne

Ouvrez votre site dans un nouvel onglet en utilisant une adresse commençant par https://, par exemple :

https://votre-domaine.fr

Si vous avez également configuré l’adresse avec www, testez-la séparément :

https://www.votre-domaine.fr

L’installation du certificat rend le HTTPS disponible, mais elle ne redirige pas nécessairement les visiteurs qui utilisent encore une adresse en http://.

Pour forcer automatiquement l’utilisation du HTTPS, vous devrez mettre en place un script (.htaccess) ou un plugin (si CMS) pour effectuer la redirection automatique.

Problèmes fréquents

L’option Let’s Encrypt se décoche après l’enregistrement

Cela signifie généralement qu’ISPConfig n’a pas réussi à générer le certificat.

Vérifiez les éléments suivants :

• le domaine pointe bien vers l’adresse IP du VPS ;
• la propagation DNS est terminée ;
• l’adresse avec www pointe également vers le VPS si elle est activée dans ISPConfig ;
• aucun ancien enregistrement IPv6 ne dirige le domaine vers un autre serveur.

Après avoir corrigé le pointage, cochez de nouveau SSL et Let’s Encrypt SSL, puis enregistrez.

Le site fonctionne sans www, mais pas avec www

L’adresse www ne pointe probablement pas vers votre VPS ou n’a pas été incluse dans la configuration du site.

Vérifiez l’enregistrement DNS de www, puis contrôlez le réglage du sous-domaine automatique dans ISPConfig.

Une alerte de certificat apparaît dans le navigateur

Vérifiez que vous consultez exactement le nom de domaine pour lequel le certificat a été créé.

Un certificat généré uniquement pour votre-domaine.fr ne couvre pas obligatoirement www.votre-domaine.fr, et inversement.

Mon site reste accessible en HTTP

Ce comportement est normal si aucune redirection n’a été configurée. Le certificat active le HTTPS, mais ne force pas automatiquement son utilisation.

Mettez en place une redirection permanente de HTTP vers HTTPS pour envoyer tous les visiteurs vers la version sécurisée du site.

Le HTTPS fonctionne, mais certaines ressources sont signalées comme non sécurisées

Votre site charge probablement encore des images, des scripts ou des feuilles de style avec des adresses commençant par http://.

Remplacez ces adresses par leur version en https:// ou corrigez la configuration de votre application.