SSL/TLS dans cPanel : statut, AutoSSL et HTTPS forcé

Lire l'interface SSL/TLS Status

1. 1Ouvrez Security puis SSL/TLS Status. Vous pouvez aussi cliquer sur le bouton SSL/TLS status du bloc General Information.
2. 2Repérez chaque domaine et sous-domaine avec l'état de son certificat et sa date d'expiration.
3. 3Sélectionnez les domaines non sécurisés.
4. 4Cliquez sur Run AutoSSL pour relancer une tentative d'émission immédiate.

Installer un certificat fourni

1. 1Ouvrez SSL/TLS puis Manage SSL sites.
2. 2Choisissez le domaine dans la liste.
3. 3Collez le certificat (CRT), la clé privée (KEY) et le certificat d'autorité (CABUNDLE).
4. 4Cliquez sur Install Certificate.
5. 5Vérifiez ensuite le domaine dans SSL/TLS Status.

• Private Keys : gestion des clés privées existantes.
• Certificate Signing Requests : génération d'une CSR pour un certificat commercial.
• Certificates : dépôt des certificats reçus de l'autorité.

Forcer le HTTPS

Une fois le certificat actif, tout le trafic doit basculer en HTTPS. La plupart des versions de cPanel proposent une option Force HTTPS Redirect dans l'interface Domains, à activer domaine par domaine.

1. 1Ouvrez Domains, repérez le domaine concerné.
2. 2Activez l'interrupteur Force HTTPS Redirect.
3. 3Videz le cache du navigateur puis testez l'adresse en http pour vérifier la redirection.

Résoudre le contenu mixte

Un cadenas barré après l'activation du HTTPS signale du contenu mixte : la page est servie en HTTPS mais appelle des ressources en HTTP.

• Ouvrez la console du navigateur pour identifier les ressources en http.
• Corrigez les adresses codées en dur dans les thèmes et les contenus.
• Sur WordPress, vérifiez que l'adresse du site et l'adresse WordPress sont bien en https.
• Contrôlez les intégrations externes, souvent responsables des derniers appels en clair.