Installation d'un certificat sur un Serveur Web LiteSpeed

CloudLinux-setup

Ce guide actualisé présente les étapes essentielles concernant installation d'un certificat sur un serveur web litespeed. Les intitulés peuvent varier légèrement selon la version du service, le niveau de licence et les droits accordés au compte.

Après avoir obtenu le certificat SSL, vous devez configurer votre serveur web LiteSpeed pour utiliser le certificat.

Veuillez svp suivre les étapes suivantes:

  1. Créer un écouteur avec Secure réglé à Yes (Oui). Le port officiel pour SSL est 443, mais d’autres ports peuvent être également utilisés.
  2. Cliquer sur l’écouteur nouvellement crée, puis aller à SSL Settings. Ensuite, régler le Fichier de Clef Privée là où la clef se trouve.
  3. Alors régler l’emplacement du Fichier de Certificat

Le certificat signé vient en règle générale avec le fichier de certificat intermédiaire, le certificat est signé par le certificat racine (root certificate) dans un navigateur web, afin qu’un navigateur web ait confiance en votre certificat dûe à cette relation de confiance parmi ces certificats. Vous avez deux chemins pour procéder à l’installation.

Un est réglé à  “CA Certificate File” ou “CA Certificate Path”.
“CA certificate file” est le chemin au fichier, “CA Certificate Path” est le chemin au répertoire qui détient le certificat intermédiaire.

Une autre façon est de créer un certificat chaîné, régler “Certificate File” au chemin de “chained.cert”, “Chained Certificate” devrait être réglé à “Yes”.
Pour créer le certificat chaîné, vous devez juste concaténer votre fichier de certificat ensemble avec le certificat intermédiaire avec une commande comme:

cat my.cert ca.cert > chained.cert

Vous devriez également aussi spécifier la Version SSL et le Niveau de Cryptographie sur la même page, SSLv2 n’est pas recommandé. Après cela, vous devriez ajouter le virtual host à l’écouteur en mappant pour le site web que vous souhaitez être sécurisé par le certificat SSL, puis redémarrer le serveur, vous devriez avoir tout en ordre.

Avant de commencer

  • Vérifiez que vous utilisez un compte disposant des autorisations nécessaires.
  • Effectuez une sauvegarde ou notez la configuration actuelle avant une modification importante.
  • Contrôlez la documentation officielle correspondant à la version actuellement installée.

Contrôles après l’opération

Vérifiez le résultat avec un compte de test avant de généraliser le changement. En cas d’erreur, consultez les journaux disponibles et restaurez la configuration précédente si nécessaire.

Sources et références

Ils nous font confiance

Des organisations publiques et privées ont choisi WASSLA DIGITAL pour leurs projets numériques, d’hébergement, de communication et de services Cloud.

  • Conseil supérieur du pouvoir judiciaire
  • Chambre des Représentants
  • Bank Al-Maghrib
  • Medradio
  • Cosumar
  • Al Omrane
  • ONI
  • Sothema
  • Lafarge Calcinor Maroc
  • OMPIC
  • Tanger Med Port Authority
  • Secrétariat Général du Gouvernement
  • Agence marocaine de coopération internationale
  • L'Economiste
  • Spimaco Maroc