cPanel - SSH / TLS
SSL (Socket Security Layer) ou TLS (Transport Layer Security) est un mécanisme de cryptage des données, qui est transféré de votre ordinateur vers l'hôte ou le serveur et vice versa.
Générer la clé privée
La clé privée réside sur votre serveur et déchiffre les données entrantes provenant de l'appareil du visiteur. Sans clé privée, votre serveur ne pourra pas décoder les données envoyées par l'utilisateur. La clé privée est automatiquement générée lors de la génération d'un CSR.
Pour générer une clé privée, procédez comme suit -
Step 1 - Ouvrez le gestionnaire SSL / TLS de cPanel, en cliquant sur SSL / TLS dans la section sécurité de cPanel.
Step 2 - Dans Clés privées, cliquez sur Generate, view, upload, or delete your private keys.
Step 3 - Vous pouvez utiliser Générer une nouvelle interface de clé privée pour générer une nouvelle clé.
Step 4- Choisissez une taille de clé dans le menu déroulant. Fournissez une description qui est facultative, vous pouvez la laisser vide.
Step 5 - Cliquez sur le bouton Générer pour générer une nouvelle clé privée.
Télécharger une clé privée
Pour télécharger une clé privée sur votre serveur, vous pouvez utiliser l'interface ci-dessous pour générer une nouvelle section de clé, qui est Télécharger une nouvelle clé privée. Collez simplement votre clé existante dans la zone de texte et fournissez une description. Cliquez ensuite sur Enregistrer pour importer la clé.
Ou si vous avez une clé privée existante dans le fichier '.key', vous pouvez également l'importer. Faites défiler vers le bas pour choisir un.keyfichier sous Télécharger une nouvelle clé privée. Recherchez le fichier et sélectionnez-le. Cliquez sur le bouton Télécharger pour importer la clé dans le serveur.
Générer un CSR
CSR (Certificate Signing Request) est un certificat codé, que les autorités CA demandent lorsque nous leur achetons un certificat SSL. Pour émettre un certificat SSL, ils ont besoin d'informations supplémentaires, que nous fournissons dans le CSR.
Pour générer un CSR, procédez comme suit.
Step 1 - Cliquez sur le lien SSL / TLS dans la section Sécurité du cPanel.
Step 2 - Sous Demande de signature de certificat (CSR), cliquez sur Générer, afficher ou supprimer les demandes de signature de certificat SSL.
Step 3 - Dans l'interface de demande de signature de certificat SSL, faites défiler vers le bas pour voir Générer une nouvelle demande de signature de certificat (CSR).
Step 4- Choisissez une clé privée existante dans la liste déroulante Clé. Vous pouvez également choisir de générer une nouvelle clé privée.
Step 5- Entrez les domaines pour lesquels vous souhaitez générer un CSR. Vous pouvez choisir un domaine générique en mettant * comme sous-domaine. Par exemple * .tutorialspoint.com.
Step 6 - Fournissez toutes les informations nécessaires dans les champs de texte tels que Ville, État, Pays, Entreprise, etc.
Step 7 - Cliquez sur le bouton Générer pour générer un CSR.
Télécharger un certificat SSL / TLS
Si vous avez obtenu un certificat SSL / TLS d'un fournisseur de certificats de confiance, vous devrez le télécharger sur votre serveur pour l'utiliser sur votre site Web.
Pour générer Télécharger un certificat SSL / TLS, procédez comme suit:
Step 1 - Cliquez sur le lien SSL / TLS dans la section Sécurité de cPanel.
Step 2 - Sous Certificats (CRT), cliquez sur Générer, afficher, télécharger ou supprimer des certificats SSL.
Step 3 - Faites défiler jusqu'à Télécharger un nouveau certificat, collez votre code SSL / TLS dans la zone de texte et cliquez sur Enregistrer le certificat ou Télécharger un fichier .crt, qui sera fourni par le fournisseur d'hébergement et cliquez sur Télécharger le certificat.
Certificat auto-signé
Vous pouvez également utiliser un certificat auto-signé sur votre site Web, mais lorsque quelqu'un ouvrira votre site Web, une erreur indiquera que le certificat ne provient pas d'un fournisseur de certificats de confiance. Il est recommandé que dans l'environnement de production, vous utilisez un certificat SSL / TLS acheté.
Pour générer un certificat auto-signé, vous pouvez suivre ces étapes.
Step 1 - Faites défiler vers le bas pour générer un nouveau certificat dans la section Certificats.
Step 2 - Choisissez une clé privée existante dans la liste déroulante Clé, vous pouvez également choisir de générer une nouvelle clé privée.
Step 3- Entrez les domaines pour lesquels vous souhaitez générer un CSR, vous pouvez choisir un domaine générique en mettant * comme sous-domaine. Par exemple * .tutorialspoint.com.
Step 4 - Fournissez toutes les informations nécessaires dans les champs de texte tels que Ville, État, Pays, Entreprise, etc.
Step 5 - Cliquez sur Générer pour générer un certificat.
Installer SSL
Pour activer le certificat SSL / TLS dans votre domaine ou sous-domaines, procédez comme suit:
Si vous avez obtenu un certificat SSL / TLS auprès d'un fournisseur de certificats de confiance, pour l'utiliser sur votre site Web, vous devrez le télécharger sur votre serveur.
Pour générer Télécharger un certificat SSL / TLS, procédez comme suit ci-dessous.
Step 1 - Cliquez sur le lien SSL / TLS dans la section Sécurité de cPanel.
Step 2 - Sous Certificats (CRT), cliquez sur Installer et gérer SSL pour votre site (HTTPS).
Step 3- Dans cette interface, vous pouvez choisir d'installer SSL sur votre site Web. Faites défiler vers le bas pour installer un site Web SSL.
Step 4- Choisissez un certificat parmi les certificats installés en cliquant sur Parcourir les certificats. Dans le même temps, vous pouvez également sélectionner un domaine dans la liste déroulante et cliquer sur Remplissage automatique par domaine.
Step 5 - Tous les champs des certificats, clé privée et ensemble d'autorité de certification seront remplis automatiquement.
Step 6 - Cliquez sur le bouton Installer le certificat pour activer le certificat pour le domaine ou le sous-domaine.