Installer un certificat sur Plesk 11
Vous avez reçu votre certificat accompagné de sa chaine de certification par email. Gardez cet email sous la main.
1- Récupérez le ou les certificats sur votre serveur
Cliquez sur les liens fournis dans l'email de livraison :
1) Préparer l'importation au format PEM
- La clef privée
Retrouvez votre fichier de clef privée xxx.pkey (ou xxx.key).
Ce fichier de clef privée à été créé au moment de la création de la demande de certificat ou de la correction du CSR. Dans le cas d'une re-fabrication / renouvellement automatique ce fichier de clef privée peut alors être le même que la commande initiale.
Si ce fichier à été créé avec notre outil keybot, il est protégé par un mot de passe (ce fichier contient le texte suivant "---BEGIN ENCRYPTED PRIVATE KEY---"). Il vous faut donc déchiffrer ce fichier, par exemple avec votre navigateur en cliquant ici.
Vous pouvez nommer explicitement ce nouveau fichier non chiffré, par exemple "2022-clef-www.domaine.fr.key". - Votre certificat
Sur le page statut de votre commande chez TBS Certificats (cf e-mail de livraison) :
cliquez sur le bouton "Voir le certificat"
et téléchargez votre certificat au format X509 en cliquant sur le lien "cert-xxx-xxx.cer".
Vous pouvez renommer ce fichier avec l'extension .crt, par exemple "2022-cert-www.domaine.fr.crt". - La chaine de certification
Sur le page statut de votre commande chez TBS Certificats (cf e-mail de livraison) :
cliquez sur le bouton "Voir le certificat", puis sur le lien "Voir la chaîne de certification"
et téléchargez le fichier en cliquant sur le lien "chain-xxx-xxx.txt".
Vous pouvez renommer ce fichier avec l'extension .crt, par exemple "2022-chain-www.domaine.fr.crt". - Le certificat et la chaine de certification (format PEM)
Sur le page statut de votre commande chez TBS Certificats (cf e-mail de livraison) :
cliquez sur le bouton "Voir le certificat", puis sur le lien "Voir le certificat au format X509 avec chaîne"
et téléchargez le fichier en cliquant sur le lien "pem-xxx-xxx.pem".
Vous pouvez renommer ce fichier, par exemple "2022-pem-www.domaine.fr.txt".
N.B. : Dans le cas d'un format PEM complet (avec clef privée), il vous suffit, avec un éditeur de texte simpe, de copier/coller au début de ce fichier votre clef privée déchiffrée (voir plus haut)
(---Begin Private key---- ... ----End Private Key----).
Gardez ces 2 pages ouvertes pour copier/coller les certificats.
2- Configurez Plesk
Connectez-vous à l'interface PLESK en tant qu'administrateur.
Pour gérer les certificats sur votre serveur PLESK, il faut aller dans le menu :
Outils & Utilitaires > Certificats SSL
Cliquez sur le nom du certificat à installer.
Faites défiler la page et collez le certificat (Certificat) et la chaîne de certification (CA certificat) dans les champs prévus à cet effet.
Cliquez sur "Envoyer"
Le certificat et sa chaîne sont installés.
Assurez-vous que le SSL est activé sur votre Plesk
Dans le menu gauche cliquez sur "Domaines" puis sur "Sites Web et Domaines". Cliquez sur le nom du site à sécuriser et assurez-vous que la case "Activer la prise en charge de SSL" est cochée.
Vérifiez l'installation de votre certificat grâce à CO-PiBot :
Sur votre page statut du certificat, dans votre espace client chez TBS CERTIFICATS, Vous y trouverez un bouton "Vérifier votre certificat" pour tester la bonne installation de votre certificat.
Problèmes connus
Le certificat CA ne signe pas le certificat
Il est possible que lors de l'ajout de la chaine de certification un message vous indique que le certificat n'est pas signé par la chaine de certification. Il s'agit d'un bug impactant les version 11 et 12 de Plesk pour Linux. Ce message peut être ignoré. Plus d'informations sont disponibles sur la base de connaissance de Plesk.