Installation d'un certificat SSL gratuit de Let's Encrypt dans Vesta

Let's Encrypt est une autorité de certification à but non lucratif qui fournit gratuitement des certificats X.509 pour le chiffrement TLS via un processus automatisé, conçu pour remplacer la procédure manuelle actuelle — complexe — de création, vérification, signature, installation et renouvellement des certificats pour les sites web sécurisés.

Grâce au script « Lets Encrypt » intégré dans le panneau « Vesta CP », la création et l'association de certificats à un site sont réduites à un minimum d'actions.

Pour associer un certificat à un site, accédez à l'onglet « WEB » :

• Cliquez sur le bouton « Modifier » du site souhaité.
• Dans la nouvelle fenêtre, repérez l'option « Support SSL ».
• Cochez « Support Lets Encrypt ».
• Choisissez le répertoire dans lequel se trouve le site.
• Enregistrez les modifications.

• Une requête sera ainsi envoyée automatiquement, toutes les données seront enregistrées et une tâche Cron correspondante sera ajoutée pour vérifier le renouvellement SSL — celui-ci s'effectuera alors automatiquement.

Pour vérifier l'installation, accédez au site en https et assurez-vous que le certificat est bien installé et que tout fonctionne correctement.

Vous pouvez également vérifier la bonne installation du certificat grâce à ce service.

Après l'installation du certificat, le site est accessible via les deux adresses — en http et en https. Toutefois, le site doit toujours s'ouvrir en https. Par défaut, Vesta CP ne redirige malheureusement pas automatiquement le http vers le https. Il faut donc le configurer manuellement.

Pour ce faire, ouvrez le fichier « .htaccess » dans le répertoire de votre site et ajoutez-y les lignes suivantes :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

C'est tout — https est maintenant opérationnel.