Aller au contenu

TLS et domaines Mis à jour le 2026-05-27

SSL intégré

Fonctionnement du certificat SSL générique intégré au Stack Harbor PaaS, à quoi il s'applique et comment l'activer ou le désactiver dans l'assistant de topologie.

Le certificat SSL intégré est la voie la plus simple pour exposer un environnement en HTTPS. Il s’agit d’un certificat générique infogéré par la plateforme, limité au nom de domaine émis par la plateforme (par exemple monenv.region.exemple.com). Vous ne le générez pas, ne l’installez pas et ne le renouvelez pas — la plateforme s’en charge.

Ce qu’il couvre

Le SSL intégré ne s’applique qu’au nom d’environnement émis par la plateforme. Si vous liez un domaine personnalisé (CNAME, ANAME ou enregistrement A), il n’est pas couvert par ce certificat — utilisez Let’s Encrypt ou un SSL personnalisé pour cela.

Il est activé par défaut sur chaque nouvel environnement. La seule configuration est l’interrupteur dans l’assistant de topologie.

Activer ou désactiver dans l’assistant de topologie

Pour un nouvel environnement :

  1. Ouvrez le tableau de bord et cliquez sur New Environment en haut à gauche pour lancer l’assistant de topologie.
  2. Dans l’assistant, l’interrupteur SSL se trouve en haut à gauche du cadre. Il est activé par défaut. Désactivez-le si vous ne voulez pas HTTPS sur l’URL émise par la plateforme.
  3. Terminez la configuration et cliquez sur Create.

Pour un environnement existant, survolez-le dans le tableau de bord et choisissez Change Environment Topology. Le même interrupteur SSL est disponible dans l’assistant.

Contraintes

  • Incompatible avec une IP publique. Si vous attachez une IP publique à votre nœud d’entrée, le certificat SSL intégré ne s’applique plus. La plateforme route le trafic IP publique directement, sans passer par le répartiteur où le certificat générique est installé.
  • Seulement le domaine d’environnement émis par la plateforme. Tout domaine personnalisé que vous liez via CNAME, ANAME ou enregistrement A a besoin de son propre certificat.
  • Non personnalisable. Le certificat est géré par la plateforme ; vous ne pouvez pas téléverser un remplacement, modifier l’objet ni extraire la clé privée.

Si vous avez besoin de TLS sur un domaine personnalisé, le SSL intégré n’est pas le bon chemin — voyez SSL personnalisé, SSL personnalisé via SLB ou Let’s Encrypt.

Accéder à l’environnement

Quand vous cliquez Open in Browser depuis le tableau de bord, la plateforme ouvre l’environnement en HTTPS automatiquement. Si vous avez désactivé le SSL intégré, le tableau de bord peut quand même proposer HTTPS par défaut à certains endroits — ajustez l’URL en http:// manuellement si l’application n’est pas exposée en TLS.

Voir aussi