Certificat SSL pour un sous-domaine

Certificat SSL pour sous-domaine

Chaque sous-domaine (api.votredomaine.fr) nécessite son inclusion dans le certificat SSL ou un certificat dédié sur votre hébergement web Anthony IT Solutions.

Let's Encrypt gratuits couvrent les sous-domaines listés explicitement ou via certificat multi-domaine (SAN) selon les options du panel.

Ce dont vous avez besoin

• Sous-domaine créé, sous-domaine
• DNS propagé
• Panel accessible
• Site répondant en HTTP

Prérequis DNS

1. Enregistrement A

   Sous-domaine → IP hébergement Anthony IT Solutions.

2. Test

   ping api.votredomaine.fr ou dig.

3. HTTP OK

   Page par défaut ou site accessible en http://.

4. Pas de CAA bloquant

   Enregistrements CAA autorisant Let's Encrypt.

Générer le certificat

1. Panel SSL

   Section SSL / Let's Encrypt → ajouter hôte.

2. Cocher sous-domaine

   api.votredomaine.fr en plus de domaine et www.

3. Validation HTTP

   Automatique via fichier .well-known ou DNS.

4. Attente

   1 à 10 minutes ; renouvellement auto.

Forcer HTTPS

1. Panel

   Option Force SSL / Redirect HTTPS.

2. .htaccess

   Redirections si besoin.

3. CMS

   URL site en https:// dans config.

4. Liens internes

   Pas de mixed content.

Certificats multiples

Plusieurs sous-domaines = plusieurs noms sur certificat ou certificats séparés.

• Limite Let's Encrypt : 50 noms/SAN selon ACME
• Wildcard *.domaine sur demande support
• SSL domaine principal distinct

Renouvellement

• Sous-domaine externe (CDN) : SSL chez CDN
• API REST : HSTS recommandé
• Webmail mail.domaine : certificat dédié

1. Auto

   Panel renouvelle 30 j avant expiration.

2. DNS stable

   Ne changez pas IP sans regénérer.

3. Alertes

   E-mail panel si échec renouvellement.

4. Test SSL Labs

   ssllabs.com pour audit optionnel.

Dépannage

• Validation échoue, DNS ne pointe pas ou port 80 bloqué.
• Certificat sans sous-domaine, Regénérez en cochant l'hôte.
• ERR_CERT_COMMON_NAME_INVALID, Accès via nom absent du cert.
• Renouvellement échoué, Vérifiez DNS et .well-known.

Questions fréquentes

Un certificat pour tous ?
SAN multi-noms ou wildcard selon offre.

Sous-domaine tiers ?
DNS chez vous ; SSL sur hébergement Anthony IT.

www vs sans www ?
Incluez les deux variantes.

SSL payant ?
Let's Encrypt suffit pour la plupart des cas.

Guides liés

• SSL principal
• Sous-domaines
• Redirections
• DNS

Découvrez aussi notre offre hébergement web et l'ensemble des procédures sur le wiki hébergement web.