Certificat SSL gratuit dans Plesk : configurer Let's Encrypt pas à pas

Un certificat SSL gratuit dans Plesk s'obtient en quelques clics : Plesk dialogue avec Let's Encrypt, prouve que vous contrôlez le domaine, installe le certificat et le renouvelle automatiquement avant son expiration. Une fois en place, votre site se charge en HTTPS, les navigateurs n'affichent plus « Non sécurisé » et vous pouvez accepter connexions et paiements en toute sécurité.

Ce guide présente les prérequis, les étapes exactes dans Plesk, la protection des sous-domaines avec un certificat wildcard, la bonne façon de forcer le HTTPS et la résolution des erreurs qui bloquent l'émission ou le renouvellement.

À quoi sert un certificat SSL

Un certificat SSL/TLS permet au navigateur de vérifier qu'il communique bien avec votre serveur et chiffre tout ce qui transite entre eux. Sans lui, mots de passe, formulaires et cookies circulent en clair, les navigateurs signalent la page comme non sécurisée et certaines fonctions, comme HTTP/2 et de nombreuses API modernes, sont indisponibles.

Let's Encrypt est une autorité de certification gratuite et automatisée, reconnue par tous les grands navigateurs. Ses certificats validés par domaine chiffrent le trafic aussi bien que les certificats payants. Ces derniers ajoutent surtout une validation d'organisation ou des garanties, inutiles pour la plupart des sites.

Avant de commencer : prérequis

• Le domaine pointe vers l'hébergement — l'enregistrement A (et AAAA si vous utilisez IPv6) du domaine et du www doit résoudre vers l'IP de votre serveur Plesk.
• Le DNS est propagé — si vous venez de modifier des enregistrements, attendez qu'ils résolvent partout. Notre guide des types d'enregistrements DNS explique A, AAAA et CAA.
• Le port 80 est accessible — Let's Encrypt vérifie un fichier en HTTP pendant la validation ; ne bloquez pas le port 80.
• Aucun enregistrement CAA en conflit — si votre domaine a des enregistrements CAA, l'un d'eux doit autoriser letsencrypt.org.
• Une adresse e-mail valide — utilisée pour le compte auprès de l'autorité de certification.

Installer un certificat SSL gratuit dans Plesk

Les versions récentes de Plesk gèrent les certificats via l'extension SSL It!, qui utilise Let's Encrypt par défaut. Les noms de menus peuvent légèrement varier selon la version.

1. Ouvrez le site — connectez-vous à Plesk, allez dans Websites & Domains et sélectionnez le domaine.
2. Ouvrez SSL/TLS Certificates — cliquez sur SSL/TLS Certificates (ou SSL It!) dans le tableau de bord du domaine.
3. Choisissez Let's Encrypt — sélectionnez l'option gratuite Let's Encrypt et saisissez votre e-mail.
4. Choisissez quoi sécuriser — cochez le domaine principal et le sous-domaine www ; ajoutez webmail ou mail si vous les utilisez.
5. Émettez le certificat — cliquez sur Get it free ou Install. Plesk valide le domaine et installe le certificat en quelques secondes.
6. Activez la redirection HTTPS — activez la redirection permanente 301 de HTTP vers HTTPS dans le même écran ou dans Hosting Settings.
7. Vérifiez — ouvrez https://votredomaine dans un navigateur et vérifiez que le cadenas s'affiche sans avertissement.

Certificats wildcard pour les sous-domaines

Si vous avez de nombreux sous-domaines, un certificat wildcard comme *.example.com les couvre tous d'un coup. Les wildcards sont validés par DNS plutôt que par HTTP : l'autorité demande un enregistrement TXT spécial sous _acme-challenge.

Avec seulement quelques sous-domaines, un certificat classique qui les liste tous est généralement plus simple et se renouvelle sans intervention DNS manuelle.

Forcer le HTTPS correctement

Une fois le certificat fonctionnel, faites du HTTPS la seule version de votre site :

• Une seule redirection 301 — redirigez HTTP vers HTTPS au niveau du serveur dans Plesk plutôt que d'empiler des redirections de plugins, source de boucles.
• Mettez à jour l'URL du site — dans WordPress ou votre CMS, définissez l'adresse en https:// pour des liens et balises canonical corrects.
• Corrigez le contenu mixte — images, scripts ou polices chargés en http:// cassent le cadenas. Mettez à jour les URL codées en dur dans la base ou le thème.
• Envisagez HSTS — HTTP Strict Transport Security impose le HTTPS aux navigateurs. Activez-le seulement quand tout fonctionne, car il est difficile à annuler.

Erreurs courantes et solutions

• Domain validation failed — le domaine ou le www ne pointe pas encore vers ce serveur, ou le DNS n'est pas propagé. Vérifiez les enregistrements A et réessayez plus tard.
• Too many requests / rate limit — trop d'échecs successifs ont atteint les limites de Let's Encrypt. Corrigez la cause puis patientez avant de réessayer.
• Un enregistrement CAA bloque l'émission — ajoutez un CAA autorisant letsencrypt.org ou supprimez les enregistrements en conflit.
• Fichier de validation inaccessible — une règle .htaccess, un pare-feu ou une redirection forcée bloque /.well-known/acme-challenge/. Autorisez ce chemin.
• Échec du renouvellement — généralement les mêmes causes, apparues après un changement de DNS ou de serveur. Plesk renouvelle bien avant l'expiration, vous avez donc le temps de corriger.

Le SSL sur l'hébergement Plesk de mistREG

Les comptes d'hébergement mistREG utilisent Plesk sur LiteSpeed, sont configurés automatiquement environ 60 secondes après le paiement et proposent des certificats Let's Encrypt gratuits dans le panneau. Les domaines enregistrés ici utilisent un DNS hébergé sur le réseau Cloudflare : pointer le domaine vers l'hébergement et ajouter un CAA se fait dans le même panneau. Plus de détails dans notre guide hébergement Plesk avec LiteSpeed.

Prêt à sécuriser votre site ? Créez un compte, choisissez une offre dans la section des offres et émettez votre certificat en quelques minutes. Notre équipe vous aide sur Telegram via @mistnetwork.