Certificat SSL sur IIS (HTTPS)

Certificat SSL sur IIS (HTTPS)

Sécuriser votre site web avec HTTPS est indispensable sur un VPS Windows hébergé chez Anthony IT Solutions. Sur Windows Server, IIS gère les bindings SSL et les certificats pour vos domaines en production.

Ce guide détaille l'obtention d'un certificat Let's Encrypt via win-acme, la configuration du binding 443, la redirection HTTP vers HTTPS et le renouvellement automatique, le tout depuis une session RDP sur votre serveur.

Ce dont vous avez besoin

• Un VPS Windows Anthony IT Solutions avec IIS configuré.
• Un nom de domaine pointant vers l'IP du VPS (DNS).
• Ports 80 et 443 ouverts dans le pare-feu Windows.
• Accès administrateur via RDP.
• win-acme (wacs.exe) téléchargé depuis win-acme.com.

Comprendre les options SSL sur IIS

1. Certificat Let's Encrypt (gratuit)

   Renouvellement automatique via win-acme, idéal pour sites publics et APIs.

2. Certificat commercial

   Wildcard ou EV pour besoins entreprise ; import via MMC certificats.

3. Certificat auto-signé

   Tests locaux uniquement, les navigateurs afficheront un avertissement.

Installer win-acme

1. Télécharger wacs.exe

   Depuis RDP, visitez win-acme.com et extrayez dans C:\Tools\win-acme. Désactivez IE ESC si le téléchargement est bloqué.

2. Vérifier le binding HTTP

   Le site doit écouter sur le port 80 avec le hostname exact (ex. www.mondomaine.fr).

3. Lancer wacs.exe en administrateur

   PowerShell élevé : cd C:\Tools\win-acme; .\wacs.exe

Créer le certificat Let's Encrypt

1. Choisir N, Create certificate

   Sélectionnez le site IIS concerné dans la liste proposée par wacs.

2. Validation HTTP

   Méthode recommandée : validation via fichier temporaire dans le site IIS (port 80).

3. Binding HTTPS automatique

   wacs ajoute le binding 443 avec le certificat généré sur le site sélectionné.

4. Tâche planifiée

   Acceptez la création de la tâche de renouvellement (tous les 60 jours environ).

5. Tester HTTPS

   Ouvrez https://votredomaine.fr depuis un navigateur externe.

Forcer la redirection HTTP → HTTPS

1. Installer URL Rewrite

   Module requis : guide URL Rewrite IIS.

2. Règle de redirection

   Pattern : (.*), condition HTTPS off, redirect 301 vers https://{HTTP_HOST}/{R:1}.

3. Tester la redirection

   Accédez en HTTP et vérifiez le 301 vers HTTPS sans boucle.

Compléments

1. Documentation

   Consultez le wiki VPS Windows pour approfondir ce sujet.

Dépannage

• Erreur de validation ACME, Vérifiez que le domaine pointe vers la bonne IP, que le port 80 est ouvert et que IIS répond sur le hostname exact.
• Certificat non reconnu, Assurez-vous d'utiliser Let's Encrypt via win-acme et non un certificat auto-signé en production.
• Renouvellement échoué, Relancez wacs manuellement, vérifiez les logs et que le site IIS n'a pas été supprimé.

Questions fréquentes

win-acme fonctionne-t-il avec plusieurs domaines ?
Oui, ajoutez plusieurs hostnames (SAN) lors de la création ou créez un certificat par site IIS.

Puis-je utiliser un certificat wildcard ?
Let's Encrypt wildcard nécessite une validation DNS. win-acme supporte cette méthode avec un plugin DNS.

Le certificat est-il valable pour RDP ?
Non, les certificats IIS ne couvrent pas RDP. RDP utilise un certificat auto-généré par défaut.

HTTPS ralentit-il IIS ?
L'impact est négligeable sur un VPS Windows moderne avec TLS 1.2/1.3 activé.

Guides liés

• URL Rewrite IIS
• Héberger un site IIS
• Pointer un domaine DNS
• Pare-feu Windows

Découvrez aussi nos VPS Windows et l'ensemble des procédures sur le wiki Cloud Windows.