Documentation SSL Service

Introduction

Bienvenue dans SSL Service, votre solution pour obtenir des certificats SSL/TLS gratuits et sécuriser vos sites web avec HTTPS.

Démarrage Rapide

Prérequis

• 1 Un compte utilisateur - Inscrivez-vous gratuitement
• 2 Un nom de domaine - Que vous possédez et contrôlez
• 3 Accès serveur web OU DNS - Pour la validation

Processus en 3 étapes

Créer un Certificat

1. 1
   Accédez au formulaire de création

   Depuis votre dashboard, cliquez sur le bouton Nouveau Certificat

2. 2
   Entrez votre nom de domaine

   Exemples valides :
   - monsite.com
   - www.monsite.com
   - *.monsite.com (wildcard - nécessite DNS-01)

3. 3
   Choisissez la méthode de validation

   • HTTP-01 : Validation via fichier web (recommandé)
   • DNS-01 : Validation via enregistrement DNS (requis pour wildcard)
4. 4
   Activez le renouvellement automatique

   Recommandé pour ne jamais avoir de certificat expiré

Validation HTTP-01

Méthode recommandée pour la plupart des cas

Comment ça fonctionne ?

Let's Encrypt vérifie que vous contrôlez le domaine en accédant à un fichier spécifique sur votre serveur web via HTTP.

Étapes de validation

1. 1
   Consultez les instructions

   Après création, cliquez sur "Voir les instructions" pour obtenir :

   • Le chemin du fichier à créer
   • Le contenu exact du fichier
   • L'URL de validation
2. 2
   Créez le fichier sur votre serveur

   Copier

   # Sur votre serveur web
   mkdir -p /var/www/html/.well-known/acme-challenge
   echo "CONTENU_DU_FICHIER" > /var/www/html/.well-known/acme-challenge/TOKEN

3. 3
   Testez l'accessibilité

   curl http://votre-domaine.com/.well-known/acme-challenge/TOKEN

   Doit afficher exactement le contenu fourni

4. 4
   Lancez la vérification manuelle

   Cliquez sur le bouton "Vérifier la validation" sur la page du certificat. L'application effectuera un pré-test local avant de soumettre la demande finale à Let's Encrypt.

Validation DNS-01

Requis pour les certificats wildcard

Comment ça fonctionne ?

Let's Encrypt vérifie que vous contrôlez le domaine en consultant un enregistrement TXT dans votre zone DNS.

Étapes de validation

1. 1
   Consultez les instructions DNS

   Vous obtiendrez :

   • Le nom de l'enregistrement : _acme-challenge.votre-domaine.com
   • La valeur TXT à configurer
   • Le TTL recommandé (300 secondes)
2. 2
   Créez l'enregistrement TXT

   Dans votre panneau DNS (Cloudflare, OVH, etc.) :

   Type	Nom	Valeur	TTL
   TXT	_acme-challenge	VALEUR_FOURNIE	300

3. 3
   Attendez la propagation DNS

   Généralement 2-5 minutes. Testez avec :

   dig _acme-challenge.votre-domaine.com TXT +short

4. 4
   Lancez la vérification finale

   Une fois que vous voyez l'enregistrement via dig ou nslookup, cliquez sur "Vérifier la validation". L'application s'occupe de valider et d'émettre le certificat.

Télécharger les Certificats

Une fois votre certificat validé et émis, vous pouvez télécharger :

Installation sur votre serveur

server {
    listen 443 ssl;
    server_name votre-domaine.com;
    
    ssl_certificate /etc/nginx/ssl/fullchain.pem;
    ssl_certificate_key /etc/nginx/ssl/private.key;
    
    # Autres configurations...
}

<VirtualHost *:443>
    ServerName votre-domaine.com
    
    SSLEngine on
    SSLCertificateFile /etc/apache2/ssl/certificate.crt
    SSLCertificateKeyFile /etc/apache2/ssl/private.key
    SSLCertificateChainFile /etc/apache2/ssl/fullchain.pem
    
    # Autres configurations...
</VirtualHost>

Gérer les Certificats

Actions disponibles

Renouvellement Automatique

Ne vous souciez plus jamais des certificats expirés !

Dépannage

# Testez l'accessibilité
curl -v http://votre-domaine.com/.well-known/acme-challenge/TOKEN

# Vérifiez les permissions
chmod 644 /var/www/html/.well-known/acme-challenge/TOKEN

# Vérifiez la propagation
dig _acme-challenge.votre-domaine.com TXT +short

# Ou avec nslookup
nslookup -type=TXT _acme-challenge.votre-domaine.com

# Attendez 5-10 minutes et réessayez

Questions Fréquentes