Comment vérifier et activer le certificat SSL Let’s Encrypt sur LWS ?

Un certificat SSL permet d’afficher votre site avec une adresse commençant par https://. Il chiffre les échanges entre le navigateur de vos visiteurs et votre site, par exemple lorsqu’un formulaire est envoyé ou qu’un paiement est réalisé.

Il est important de comprendre qu’un certificat SSL ne sécurise pas le site lui-même : il ne corrige pas les failles présentes dans le code, n’empêche pas le piratage d’un site vulnérable et ne garantit pas que le propriétaire du site est légitime. Un site frauduleux peut aussi utiliser un certificat SSL valide.

Sur les hébergements LWS Panel, le certificat SSL gratuit Let’s Encrypt est généralement activé automatiquement. Cette aide vous explique comment vérifier son état, comment le relancer si nécessaire et quoi contrôler si le HTTPS ne fonctionne pas encore.

Avant de commencer

Le certificat SSL Let’s Encrypt ne peut fonctionner que si le domaine pointe correctement vers l’hébergement concerné.

Avant de relancer le SSL, vérifiez les points suivants si votre site n’est pas encore accessible en HTTPS :

• le nom de domaine doit pointer vers l’adresse IP de votre hébergement LWS ;
• l’adresse www.votredomaine.fr doit pointer vers le même hébergement si vous souhaitez aussi sécuriser le www ;
• si un enregistrement IPv6 est présent dans votre zone DNS, il doit pointer vers la bonne adresse IPv6 de l’hébergement ;
• si votre zone DNS n’est pas gérée chez LWS, les corrections doivent être faites depuis le prestataire qui gère vos DNS.

Vérifier si le certificat SSL est déjà actif

Avant toute modification, testez votre site dans un navigateur :

1. Ouvrez une nouvelle fenêtre de navigation.
2. Saisissez l’adresse de votre site avec https://, par exemple :
   https://votredomaine.fr

3. Testez aussi l’adresse avec www si vous l’utilisez :
   https://www.votredomaine.fr

Si le site s’affiche correctement en HTTPS, le certificat est déjà fonctionnel. Vous pouvez ensuite activer une redirection automatique vers HTTPS si vous souhaitez que tous les visiteurs soient dirigés vers la version sécurisée du site.

Activer ou relancer le certificat SSL depuis LWS Panel

Si le certificat n’est pas actif, vous pouvez vérifier son état depuis votre espace client LWS.

1. Connectez-vous à votre espace client LWS.
2. Cliquez sur Gérer à côté du domaine ou de l’hébergement concerné.
3. Dans la rubrique Gestion du domaine pour les formules domaine ou Sécurité pour les autres hébergements, cliquez sur SSL.
   
4. Sélectionnez Activer sur la première ligne marquée Service SSL (1).
   
5. Cliquez ensuite sur le bouton Valider.

Vérifier que tout fonctionne

Une fois le certificat activé ou relancé et après avoir patienté une quinzaine de minutes que la configuration se propage, vérifiez à nouveau :

• https://votredomaine.fr
• https://www.votredomaine.fr, si vous utilisez le www

Le site doit s’ouvrir sans alerte de sécurité.

Si le HTTPS fonctionne uniquement sans www, ou uniquement avec www, le problème vient souvent d’un pointage DNS différent entre le domaine principal et l’enregistrement www.

Après l’activation du certificat

Le certificat SSL permet au site d’être accessible en HTTPS, mais il ne force pas toujours automatiquement les visiteurs à utiliser cette version sécurisée.

Pour finaliser la configuration, vous pouvez ensuite :

• activer la redirection automatique de http:// vers https:// ;
• activer HSTS si vous souhaitez renforcer l’utilisation du HTTPS ;
• corriger les éventuels contenus mixtes si certaines images ou ressources chargent encore en HTTP.

Problèmes fréquents

Mon site affiche encore “Non sécurisé”

Vérifiez d’abord que vous ouvrez bien le site avec https:// et non http://.

Si le site fonctionne en HTTPS mais que les visiteurs arrivent encore sur la version non sécurisée, activez la redirection automatique vers HTTPS.

Si le navigateur affiche une alerte de certificat, contrôlez le pointage DNS du domaine, du www et de l’IPv6.

Le certificat SSL ne s’active pas

Le cas le plus fréquent est un mauvais pointage du domaine. Vérifiez que le domaine pointe bien vers l’adresse IP de votre hébergement LWS.

Si votre domaine utilise une zone DNS externe, la correction doit être faite depuis le service qui gère actuellement les DNS du domaine.

Le HTTPS fonctionne sans www, mais pas avec www

L’enregistrement www ne pointe probablement pas vers le même hébergement que le domaine principal.

Dans la zone DNS du domaine, vérifiez que www pointe vers l’hébergement LWS concerné. Après correction, patientez le temps de la propagation DNS puis testez à nouveau l’adresse en HTTPS.

Le domaine pointe correctement, mais le SSL ne fonctionne toujours pas

Si vous venez de modifier la zone DNS, attendez la fin de la propagation. Le certificat ne peut être généré correctement que lorsque le domaine pointe réellement vers l’hébergement LWS.

Vous pouvez ensuite retourner dans la rubrique SSL du LWS Panel et relancer l’activation du certificat.

Je veux installer un certificat SSL payant

L’installation d’un certificat payant n’est plus proposée sur LWS Panel.

Pour utiliser un certificat SSL payant personnalisé, vous devez utiliser un hébergement cPanel ou un VPS, puis suivre la procédure adaptée à cet environnement.