Pourquoi activer SSL

Un certificat SSL active HTTPS sur ton domaine : les données échangées entre le visiteur et le serveur sont chiffrées, et le cadenas de sécurité apparaît dans le navigateur. C'est aujourd'hui indispensable, y compris pour le référencement (Google pénalise les sites en HTTP simple) et la confiance des visiteurs.

Installer un certificat Let's Encrypt

Depuis Sites & Domaines, sélectionne le domaine puis l'option Certificats SSL/TLS. Plesk intègre Let's Encrypt, une autorité de certification gratuite et automatisée :

  1. Choisis « Get a free certificate from Let's Encrypt ».
  2. Sélectionne les domaines/sous-domaines à couvrir (le domaine principal, www, et les sous-domaines existants si besoin).
  3. Valide — le certificat est généré et installé automatiquement, sans redémarrage nécessaire.

Coche l'option de sécurisation automatique pour les nouveaux sous-domaines si tu prévois d'en créer d'autres : ils seront couverts sans réinstallation manuelle.

Renouvellement automatique

Un certificat Let's Encrypt est valide 90 jours. Plesk gère son renouvellement automatique bien avant l'expiration — aucune action nécessaire de ta part tant que le domaine reste actif et correctement configuré en DNS.

Si le renouvellement automatique échoue plusieurs fois de suite, c'est presque toujours parce que le domaine ne pointe plus correctement vers le serveur (DNS modifié entre-temps) : Let's Encrypt doit pouvoir vérifier que tu contrôles bien le domaine au moment du renouvellement.

Forcer la redirection HTTPS

Une fois le certificat installé, active l'option Redirection permanente vers HTTPS (souvent nommée HSTS ou simplement « Redirect from HTTP to HTTPS ») pour que toute visite en HTTP soit automatiquement redirigée, évitant un contenu accessible en double sur les deux protocoles.

Erreur d'installation courante

Une erreur d'installation du certificat provient le plus souvent d'un domaine qui ne pointe pas encore vers le bon serveur au moment de la demande (propagation DNS pas terminée). Attends la propagation complète du domaine avant de relancer la demande de certificat.