Installer un certificat sur Plesk (9 et 10) (en mode Serveur - IP partagée)

Vous avez reçu votre certificat accompagné de sa chaine de certification par email . Gardez cet email sous la main.

1- Récupérez le ou les certificats sur votre serveur

Se rendre sur les liens fournis dans l'email de livraison :

• A: votre certificat serveur
• B: La chaine de certification

Gardez ces 2 pages ouvertes.

2- Configurez Plesk

Connectez-vous sur l'interface PLESK en tant qu'administrateur.

Pour gérer les certificats sur votre serveur PLESK, il faut aller dans le menu :
Outils & Utilitaires > Certificats SSL

Normalement vous aurez un certificat en attente dans la liste en bas, ne contenant qu'une clef privée et un CSR.
Sélectionnez ce certificat pour lui ajouter des éléments :

• le certificat (fichier A) dans Certificate
  _ Se rendre à cet endroit dans la page : Envoyer le certificat en mode texte
  Copiez le contenu de votre certificat (fichier A) que vous pouvez visualiser via les liens fournis dans le mail de livraison.
  
  Normalement il commence par :
  -----BEGIN CERTIFICATE-----
  
  Et fini par:
  -----END CERTIFICATE-----
  
  Et collez le dans "Certificat"
• Il faut maintenant installer la chaîne de certification (fichier B) dans CA Certificate
  _ Se rendre à cet endroit dans la page: Envoyer le certificat en mode texte
  Copiez le contenu de la chaine de certification (fichier B) que vous pouvez visualiser via les liens fournis dans le mail de livraison.
  
  Normalement il commence par quelquechose ayant cette forme :
  subject=/C=US/ST=UT/L=Salt Lake City/O=The USERTRUST Network/CN=USERTrust Legacy Secure Server CA issuer=/C=US/O=Entrust.net/OU=www.entrust.net/CPS incorp. by ref. (limits liab.)/OU=(c) 1999 Entrust.net Limited/CN=Entrust.net Secure Server Certification Authority
  -----BEGIN CERTIFICATE-----
  
  Et fini par:
  -----END CERTIFICATE-----
  
  Et collez l'intégralité de ce fichier dans "Certificat CA".

Une fois le certificat installé (il apparait dans la liste en bas), il faut associer le certificat à votre adresse IP



Revenez à la page Outils & Utilitaires et cliquez sur Adresses IP (IP Addresses).



Cliquez sur l'adresse IP en question et dans la section du bas, sélectionnez le certificat à utiliser dans la liste défilante. C'est ainsi que vous pouvez remplacer le certificat par défaut.

3- Relancez Plesk et testez

Normalement Plesk prend en compte directement vos modifications, donc testez un ou plusieurs navigateur.

Si ce n'est pas ok, relancez le serveur Plesk via l'interface.

Cas d'un serveur PLESK utilisant le SNI (multiples certificats pour le même serveur)

Il faut alors configurer le SSL à 2 endroits :

• au niveau serveur pour la partie NON SNI avec le certificat principal (comme documenté plus haut)



• au niveau du domaine, il faut :
  
  a) passer en mode power user
  
  b) clic "secure your web site", choisir le site, et créer le certificat dans cette rubrique
  
  c) revenir sur "Websites & Domains" et cliquer sur le nom du site dans la colonne Domain (pour réglages du site)
  
  d) choisir Enable SSL et le bon certificat ca prend 30 secondes pour regenerer la config et activer
  
  

Liens Externes

• Désactiver SSLv2/3