Un certificat SSL valide conditionne la crédibilité du site et la sécurité des connexions à cPanel, au webmail et à l'espace client. Voici comment l'activer et forcer HTTPS sur les offres Hébergement Starter, Pro et Entreprise.
Comprendre le SSL sur votre hébergement
Les offres d'hébergement incluent un certificat SSL gratuit délivré via Let's Encrypt et AutoSSL. Le certificat couvre le domaine principal et les sous-domaines reconnus par le DNS. Son renouvellement est automatique tant que le domaine pointe vers l'hébergement et que la validation HTTP reste accessible.
Vérifier le certificat dans cPanel
Ouvrez SSL/TLS Status : la liste affiche les domaines et la date d'expiration du certificat. Si un domaine apparaît en erreur, cliquez sur Run AutoSSL pour relancer la validation. Vérifiez également que l'enregistrement A du domaine renvoie vers votre hébergement : AutoSSL échoue lorsque le DNS n'est pas encore propagé.
Forcer HTTPS depuis l'interface
Dans Domaines, activez Force HTTPS Redirect : cPanel crée la redirection permanente de HTTP vers HTTPS. L'effet est immédiat côté serveur ; un navigateur qui conserve une ancienne version en cache peut encore afficher la page HTTP, videz son cache pour vérifier.
Rediriger HTTPS avec le fichier .htaccess
Si l'option n'est pas disponible, ajoutez ces règles au .htaccess de public_html :
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
Conservez les règles existantes et testez le site après l'enregistrement. En cas de page blanche, retirez les lignes ajoutées.
Corriger les erreurs fréquentes
- Contenu mixte : des ressources chargées en
http://bloquent le cadenas. Mettez à jour les URL des scripts, des styles et des images. - Certificat non valide : le DNS n'a pas encore basculé, ou un proxy tiers intercepte le trafic avant votre hébergement.
- Boucle de redirection : deux règles contradictoires, par exemple une redirection dans
.htaccesset une autre dans l'application. Ne conservez qu'une seule redirection.
Quand choisir un certificat payant
AutoSSL convient à la majorité des sites. Un certificat payant devient utile pour regrouper plusieurs domaines dans un seul certificat (multi-domaines), couvrir tous les sous-domaines (Wildcard) ou afficher le nom de l'entreprise dans le certificat (OV ou EV). L'équipe support peut vérifier avec vous la compatibilité avec votre offre.
