Attention: Pour doter un site web sous Plesk d'un certificat, il faut au préalable que ce site web ait une IP non partagée. Si le site est en IP partagée, il faut rajouter une IP sur votre serveur (voir avec votre hébergeur) ou supprimer tous les autres clients de Plesk et passer le site en question en IP dédiée.

Cette documentation s'applique à Plesk version 6 et 7.

 Connectez vous à l'interface d'administration et cliquez sur Domaines (Domains).

 Cliquez sur le domaine en question.

 Cliquez sur le menu Certificat (Certificates) puis sur Ajouter un certificat

 Remplissez alors le formulaire présenté en respectant les instructions données ici. Donnez un nom au certificat et choisissez une longueur de 1024-bit.

 Appuyez sur le bouton Demande (Request). Plesk génère alors une clef privée unique et votre CSR. Il vous envoit également un email contenant la clef privée et le certificat. Sauvegardez-le.

 Vous revenez alors sur la page des Certificats. Cliquez sur le certificat que vousvenez de demander.

 Au milieu de la page résultante, vous verrez le CSR qu'il faut copier/coller dans le formulaire de commande. Ce CSR ressemble à

Utilisez notre formulaire web de commande de certificat. Copiez/coller le CSR avec la ligne d'entrée et de fin.

Vous recevrez votre certificat par email. Sauvegardez le dans un fichier sur votre disque dur.

 Connectez vous à l'interface d'administration et cliquez sur Domaines (Domains).

 Cliquez sur le domaine en question.

 Cliquez sur le menu Certificat(Certificates).

 Cliquez sur le bouton Rechercher (Browse) au milieu de la page et allez rechercher dans l'arborescence le fichier que vous avez préparée à l'étape 3. Cliquez sur Envoyer le fichier (Send File).

 Si le certificat correspond bien au CSR d'origine, le certificat s'installe et apparait dans la liste des certificats du bas de la page.

 Si cette opération ne fonctionne pas (et cela arrive souvent), ajoutez dans le fichier fabriqué à l'étape 3, votre clef privée. Vous aurez recu cette clef à l'étape 1 par email. Le fichier contient alors le certificat et la clef privée. Renvoyez ce fichier.

 Note: Plesk stocke les certificats dans /usr/local/psa/var/certificates/ sur le disque. Pour les renouvellements, il est plus simple de modifier directement le fichier.

Il est nécessaire d'installer la chaine de certification. Pour se faire cliquez sur le nom du certificat dans la liste du bas de la page.

Dans la boite Certificat de l'autorité (CA Certificate) intermédiaire dont l'URL est dans le mail de livraison et juste dessous le certificat racine dont l'URL est aussi dans notre mail. L'ordre des certificats est important! Cela doit ressembler à :

Puis cliquez sur Envoyer le Texte (Send Text)

 Connectez vous à l'interface d'administration et choisissez le domaine pour lequel vous voulez un certificat SSL (menu sur la gauche).

 Cliquez sur le domaine en question.

 Choisissez Configuration (Setup)

 En haut de la page, choisissez le certificat que vous venez d'installer dans la liste Certificat SSL (SSL Certificate). Si vous n'avez pas de liste, c'est que vous n'êtes pas sur une IP dédiée. Voir la note en haut de page.

 Cliquez ensuite sur Serveur (Server) dans le menu de gauche, puis sur Gestion des Services (Service Management).

 Stoppez puis Démarrez Apache.