Ajouter un domaine personnalisé et un certificat SSL

Chaque environnement a une adresse par défaut. Vous pouvez aussi le servir sous votre propre domaine, comme www.example.com, et protéger ce domaine avec un certificat SSL pour que les visiteurs utilisent HTTPS.

Ouvrir Domaines et SSL

1. Ouvrez l’environnement, puis sélectionnez Outils.
2. Sélectionnez Domaines et certificats. La section Domaines et SSL s’ouvre.

Ajouter votre domaine

1. Notez la Cible DNS. C’est l’adresse vers laquelle votre domaine doit pointer.
2. Dans Domaines personnalisés, sélectionnez Ajouter un domaine.
3. Saisissez le Domaine, par exemple www.example.com.
4. Sous Certificat (facultatif), choisissez un certificat déjà téléversé, ou Ajouter sans certificat pour l’instant.
5. Sélectionnez Ajouter un domaine. Vous voyez Domaine ajouté.
6. Chez votre fournisseur DNS, créez un enregistrement CNAME pour le domaine avec la Cible DNS comme valeur. Un domaine racine comme example.com ne peut pas utiliser de CNAME. Ajoutez plutôt un enregistrement A qui pointe vers l’adresse IP publique de votre couche web, affichée sous Ressources.

Ajouter le domaine dans Lighthouse ne change pas votre DNS. Le domaine fonctionne une fois votre enregistrement DNS en place.

Le tableau Domaines personnalisés affiche chaque domaine avec son Type (Par défaut pour l’adresse intégrée, Personnalisé pour la vôtre) et son état SSL.

Obtenir un certificat gratuit

Le module SSL Let’s Encrypt fournit des certificats gratuits qui se renouvellent d’eux-mêmes. Votre domaine doit déjà pointer vers l’adresse IP publique de la couche où il est installé.

1. Dans la carte SSL gratuit avec Let’s Encrypt, sélectionnez Obtenir un certificat gratuit.
2. Installez le module sur votre couche web et saisissez votre domaine dans son formulaire. Consultez Installer un module complémentaire.

Une fois installé, la carte indique SSL Let’s Encrypt est installé. Elle affiche les domaines couverts et la date d’expiration du certificat actuel. Sélectionnez Ouvrir le module pour ajouter un domaine.

Téléverser votre propre certificat

1. Dans Certificats SSL, sélectionnez Téléverser un certificat.
2. Collez le Certificat (PEM) et la Clé privée (PEM). Ajoutez l’Intermédiaire / bundle CA (facultatif, PEM) si votre fournisseur vous en a remis un.
3. Sélectionnez Téléverser un certificat. Vous voyez Certificat téléversé.
4. Dans Domaines personnalisés, sélectionnez le bouton d’association sur la ligne de votre domaine.
5. Choisissez le Certificat, puis sous Appliquer à, choisissez Ce domaine uniquement ou Tous les domaines de cet environnement.
6. Sélectionnez Associer le certificat.

Le tableau Certificats SSL affiche chaque certificat avec Émis par, Type, les domaines qu’il Couvre et sa date d’Expire. Expire bientôt et Expiré vous rappellent de le renouveler.

Retirer un domaine ou un certificat

• Pour cesser de servir un domaine, sélectionnez son bouton de suppression et confirmez avec Retirer.
• Pour retirer le SSL d’un domaine, sélectionnez Retirer le SSL. Les visiteurs en https:// voient une erreur de connexion tant que vous n’associez pas de nouveau un certificat.
• Pour supprimer un certificat, sélectionnez son bouton de suppression. Tout domaine qui l’utilise encore perd aussitôt le SSL.

En cas de problème

• Ce domaine est déjà associé ailleurs. Choisissez-en un autre.
• Cet environnement n’a pas de couche accessible depuis le Web : il ne peut donc pas recevoir de domaine personnalisé. Ajoutez d’abord une couche Nœud d’application ou Répartiteur de charge.
• Ce certificat n’a pas pu être téléversé — vérifiez que la clé et le certificat sont du texte PEM valide. Collez le texte entier, y compris les lignes BEGIN et END.
• Seul le propriétaire de l’espace de travail peut gérer les domaines et les certificats.