SSL (Secure Sockets Layer) ou le protocole de transfert hypertexte sécurisé (HTTPS) fournissent une connexion sécurisée à votre site Web, garantissant l'intégrité des données pendant le transfert et renforçant la confiance des visiteurs. Tous les sites Web peuvent obtenir un certificat SSL à l'aide de Let's Encrypt, une autorité de certification open source proposant des certificats gratuits. Pour générer un certificat SSL, votre site Web doit avoir un domaine pointé avec succès.
Note
-
Il n'existe aucun moyen de fournir un certificat SSL pour le contenu hébergé sur un autre serveur.
-
Le protocole TLS 1.2 et supérieur est pris en charge.
-
Les SSL tiers ne sont pas pris en charge.
Avertissement
Assurez-vous que le Duda Les enregistrements DNS sont détectables avant de tenter de générer un certificat SSL. Si vous dépassez 5 tentatives, vous atteindrez la limite de Let's Encrypt (notre fournisseur SSL) et vous devrez attendre une semaine avant de réessayer. Pour plus de détails sur la vérification des enregistrements DNS, consultez la section de cet article, Comment vérifier les enregistrements DNS.
La mise en œuvre du protocole HTTPS pour votre site Web est cruciale pour la sécurité, la crédibilité et la conformité légale. Le protocole HTTPS crypte les données transmises entre les navigateurs des utilisateurs et votre site, garantissant ainsi la confidentialité et l'intégrité des informations sensibles telles que les informations de connexion et les informations de paiement. Cela renforce la confiance des visiteurs, car ils recherchent l'icône du cadenas indiquant une connexion sécurisée. Le HTTPS peut également améliorer le classement SEO et se conformer aux normes évolutives des navigateurs qui qualifient les sites HTTP de « non sécurisés ». « Compte tenu de ces avantages et des attentes croissantes en matière de navigation sécurisée, le HTTPS est essentiel pour la sécurité, la crédibilité et la conformité légale, ce qui en fait une pratique standard pour tous les sites Web.
Une fois que votre site est publié et configuré avec un domaine personnalisé (le Duda les enregistrements doivent avoir été complètement propagés (ce qui peut prendre de 5 minutes à 48 heures), le SSL devrait commencer à se générer automatiquement.
Des problèmes inattendus peuvent l'empêcher de démarrer automatiquement. Dans ces situations, le SSL peut généralement être généré manuellement, bien que Duda les enregistrements devront toujours avoir été propagés.
Pour confirmer qu'il a démarré ou pour le générer manuellement, dans le panneau latéral, cliquez sur Plus, puis Réglages, puis cliquez sur SSL du site onglet :
-
S'il a commencé à générer ou s'il a déjà été généré, il sera coché en vert et indiquera En cours ou Achevé.
Note
Si le certificat SSL indique « approuvé » dans l'éditeur, il se peut que le certificat ne soit pas visible dans le navigateur pendant 2 à 3 heures.
-
S'il n'a pas commencé à générer, cliquez sur Générer un certificat. Le processus, géré par Let's Encrypt, peut prendre jusqu'à une heure. Un e-mail d'approbation sera envoyé au propriétaire du compte une fois l'opération terminée.
-
Si Générer un certificat ne s'affiche pas disponible, cela indique que l'éditeur n'est pas en mesure de détecter Duda Enregistrements DNS. Pour résoudre les problèmes, voir FAQ et résolution des problèmes.
-
-
Assurez-vous que Forcer les visiteurs à utiliser une connexion sécurisée (HTTPS) le paramètre est activé (il devrait l'être par défaut). Tout visiteur sera redirigé vers la connexion sécurisée une fois celle-ci activée.
Notez que si vous désactivez ce paramètre, les liens canoniques du site seront placés sur HTTP au lieu de HTTPS.
Note
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, the status shows Not generated, Generating..., or Approved. If it's not generated, click Generate SSL. Generating can take up to 15 minutes. Make sure Force to use secure connection HTTPS is turned on.
Note
-
Les certificats SSL nécessitent des noms de domaine ne dépassant pas 64 caractères (y compris WWW).
-
Évitez d'ajouter des enregistrements AAAA et CAA, car cela peut empêcher l'émission de certificats SSL. Assurez-vous que ces enregistrements ne sont pas configurés.
-
Un certificat SSL n'est jamais supprimé à moins qu'une personne ne clique Supprimer le certificat.
Pour recréer votre certificat SSL, vous devez supprimer l'ancien et générer un nouveau certificat SSL.
Il peut y avoir plusieurs raisons pour lesquelles vous pourriez avoir besoin de recréer votre certificat SSL. Par exemple, si vous avez précédemment configuré votre domaine à l'aide d'une méthode impliquant un CNAME et une redirection 301 et que vous avez modifié vos paramètres DNS pour refléter un enregistrement CNAME et deux enregistrements A, vous devrez recréer votre certificat SSL. Ou, lorsque vous avez initialement généré votre certificat SSL, il se peut qu'il ait été généré uniquement pour www.domain.com et non domain.com. Cela permettrait de sécuriser le site uniquement sur https://www.domain.com et pas sur https://domain.com. Dans ce cas, vous devrez également recréer votre certificat SSL.
Avertissement
Les enregistrements DNS contenant un enregistrement AAAA (IPV6) ou CAA ne fonctionneront pas. Les enregistrements AAAA ou CAA doivent être supprimés pour ajouter le certificat SSL
Pour supprimer et recréer un certificat SSL, procédez comme suit :
Note
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, click Remove SSL, then click Yes. Removing the certificate can take up to 15 minutes. Then click Generate SSL.
En raison des normes HTML, le contenu HTTP ou non sécurisé ne peut pas être affiché sur les sites HTTPS ou sécurisés. Cela signifie que tout code personnalisé qui repose sur le chargement de contenu depuis un serveur HTTP ne fonctionnera pas sur un site SSL. Si vous devez utiliser du code qui se charge normalement à partir d'un serveur HTTP, nous vous recommandons l'une des options suivantes :
-
Demande d'un code compatible HTTPS auprès de votre fournisseur de code.
-
Désactivation du protocole HTTPS pour votre site adaptatif.
Comme notre éditeur s'affiche par défaut sur une connexion HTTPS, un bon moyen de vérifier si le code fonctionnera ou non dans le site final est de voir s'il fonctionne dans l'éditeur. Si ce n'est pas le cas, il est tout aussi peu probable qu'il fonctionne sur un site HTTPS en direct.
-
Vous devrez recréer votre certificat SSL si vous modifiez vos paramètres DNS de CNAME et 301 Redirect vers CNAME et deux méthodes d'enregistrement A.
-
Les certificats sont valides pendant trois mois et sont automatiquement renouvelés deux semaines avant leur expiration pour garantir une sécurité continue.
-
Une petite icône de cadenas apparaîtra dans votre tableau de bord une fois que votre site sera configuré avec un certificat, indiquant une connexion sécurisée.
-
Duda utilise la politique HSTS (HTTP Strict Transport Security) pour se protéger contre les attaques de rétrogradation du protocole et le détournement de cookies.
-
La connexion sécurisée du site utilise le certificat DV (Domain Validated).
-
Notre implémentation SSL ne prend pas en charge Internet Explorer sous Windows XP mais est compatible avec Chrome et Firefox.
-
Non compatible avec les appareils Android 2.3 et les versions antérieures.
-
Nous avons ajouté une logique à la plateforme qui garantit que nous ne redirigeons pas le trafic vers HTTPS pour ces appareils. Si un utilisateur utilisant un navigateur incompatible tente de charger la version HTTPS du site, une erreur/un avertissement de sécurité s'affichera. Toutefois, si l'utilisateur visite la version HTTP du site, celui-ci ne chargera tout simplement pas la version HTTPS.
-
-
Actuellement, notre solution SSL ne prend pas en charge les noms de domaine internationalisés (noms contenant des caractères non latins, par exemple www.bücher.de)
Il peut y avoir de nombreuses raisons à cela, les plus courantes étant les suivantes :
-
Il existe un enregistrement CAA ou AAAA dans le DNS (ceux-ci interfèrent avec les SSL et devraient être supprimés). Consultez la section de cet article, Comment vérifier les enregistrements DNS pour savoir comment vérifier ces enregistrements
-
Les modifications apportées aux paramètres DNS du domaine pour ajouter le Duda les enregistrements (un enregistrement CNAME et deux enregistrements A) ne se sont pas complètement propagés (les modifications apportées à votre domaine prennent généralement moins de quelques heures pour se propager complètement. Toutefois, cela peut prendre jusqu'à 48 heures). Consultez la section de cet article, Comment vérifier les enregistrements DNS pour savoir comment vérifier les enregistrements
-
Le domaine utilise le DNS de Cloudflare et le proxy est activé. Le proxy devra être désactivé pour générer le Duda SSL fourni.
-
Le Forcer les visiteurs à utiliser une connexion sécurisée (HTTPS) le réglage a été désactivé par erreur. Pour vérifier Forcer les visiteurs à utiliser une connexion sécurisée (HTTPS) la bascule est activée, dans le panneau latéral, cliquez sur AEO/SEO, puis cliquez sur SSL du site onglet.
-
L'option de domaine par défaut (et non l'option Domaine personnalisé) a été utilisée (par exemple,
sitename.multiscreensite.com).-
Les SSL ne sont pas fournis pour les domaines de site par défaut ou en marque blanche, sauf s'ils sont personnalisés. Pour automatiser ce processus à grande échelle, rendez-vous sur notre Contactez notre équipe commerciale page.
-
Cela peut se produire pour plusieurs raisons :
-
Instabilité des enregistrements DNS lors de la génération du protocole SSL.
-
Solution : supprimez le certificat et recréez-le. Consultez la section de cet article, Recréer un certificat SSL.
-
-
Le « WWW » n'était pas inclus dans le domaine lorsqu'il a été attribué au site.
-
Solution : vérifiez que « WWW » est inclus dans le domaine. Si ce n'est pas le cas, modifiez l'URL pour l'inclure.
-
Pour mettre à jour le domaine :
-
Le SSL devra peut-être être recréé après avoir ajouté le « WWW ». Consultez la section de cet article, Recréer un certificat SSL.
-
Si le Générer un certificat le bouton est désactivé, cela indique DudaLes enregistrements DNS de l'entreprise ne peuvent pas être détectés. Voir la section, Comment vérifier les enregistrements DNS, dans cet article.
Bien qu'il n'y ait pas d'option pour imprimer ou enregistrer le SSL, il est possible de faire une capture d'écran avec ses informations.
façon d'accéder au certificat peut être différente selon les navigateurs. Voici les étapes à suivre pour Chrome :
Pour vérifier les enregistrements DNS, rendez-vous sur www.whatsmydns.net et dans la liste déroulante, sélectionnez CNAME, A, CAA ou AAAA.
Pour effectuer cette comparaison, vous aurez besoin des enregistrements DNS de votre compte. Vous les trouverez dans la section Option 2 : Connexion manuelle de la rubrique Mise en ligne de votre site : premières étapes et configuration des enregistrements DNS .
-
Pour CNAME, complétez le champ en utilisant votre URL complète (par exemple, www.domain.com). Assurez-vous que la recherche est renvoyée s.multiscreensite.com. Si vous voyez des X rouges ou si vous ne voyez pas le bon enregistrement, cela signifie que l'enregistrement n'a pas été configuré correctement ou que l'hôte du domaine ne se propage pas
-
Pour le A. record, complétez le champ en utilisant le domaine nu (par exemple, domain.com). Assurez-vous que la recherche ne renvoie que 100,24,208,97 et 35,172,94,1. Si vous voyez des X rouges, si vous ne voyez pas les bons enregistrements ou si vous voyez des enregistrements supplémentaires, cela signifie que les enregistrements n'ont pas été configurés correctement ou que l'hôte du domaine ne se propage pas
-
Pour CAA et AAAA records, complétez le champ en utilisant le domaine nu (par exemple, domain.com). Assurez-vous que les deux renvoient des x et non des enregistrements. Si des enregistrements apparaissent, ce sont ces enregistrements qui devront être supprimés.
Si vous avez vérifié que tous les paramètres DNS sont corrects, mais qu'ils apparaissent toujours incorrects lors de l'utilisation d'un outil tel que www.whatsmydns.net, veuillez contacter votre fournisseur DNS.
Note
Pour plus d'informations sur Duda enregistrements et leur ajout, consultez le Connexion manuelle option.
Si les enregistrements DNS ne sont pas détectés, vous pouvez toujours publier votre site, mais vous devrez générer manuellement le certificat SSL ultérieurement. Pour savoir comment procéder, suivez les instructions du manuel Générer un certificat SSL.
Nous vous recommandons vivement de vérifier que les enregistrements DNS sont détectables avant de tenter de générer un certificat SSL. Si vous dépassez 5 tentatives, vous atteindrez la limite de Let's Encrypt (notre fournisseur SSL) et vous devrez attendre une semaine avant de réessayer. Pour plus de détails sur la vérification des enregistrements DNS, consultez la section de cet article, Comment vérifier les enregistrements DNS