[{"data":1,"prerenderedAt":122},["ShallowReactive",2],{"seo-verification":3,"marketplace-app-fr-certimate":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"marketplace-app-fr-certimate",{"slug":9,"slugs":10,"categorySlugs":11,"name":16,"description":17,"phase":18,"unavailableReason":19,"docsUrl":20,"logo":21,"github":22,"tagline":23,"longDescription":24,"features":25,"useCases":33,"steps":43,"faq":59,"specs":75,"compatibleOs":87,"relatedApps":88,"relatedPosts":115,"category":119},"certimate",{"fr":9,"en":9,"ar":9,"es":9},{"fr":12,"en":13,"ar":14,"es":15},"cybersecurity","cybersecurity-bastion","الأمن-السيبراني-والحصن","ciberseguridad-bastion","Certimate","Gestionnaire de certificats SSL\u002FTLS open source : émission ACME, déploiement sur vos serveurs, renouvellement automatique et alertes d'expiration.",2,"awaiting_qa","https:\u002F\u002Fservorbit.com\u002Fblog\u002Fself-host-certimate-vps","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Fcertimate.svg","https:\u002F\u002Fgithub.com\u002Fcertimate-go\u002Fcertimate","Certimate — vos certificats SSL émis, déployés et renouvelés tout seuls : ACME DNS-01, déploiement SSH ou cPanel, alertes, sur votre VPS.","Certimate (licence MIT, plus de 9 000 étoiles sur GitHub) automatise tout le cycle de vie d'un certificat SSL\u002FTLS : la demande auprès d'une autorité ACME, le déploiement là où le certificat sert, le renouvellement avant l'échéance et l'alerte quand quelque chose échoue. Le tout se règle dans une interface web, sous forme de flux visuels, au lieu d'une collection de tâches cron et de scripts certbot dispersés sur chaque serveur.\n\nUn flux type demande un certificat (domaine simple, plusieurs domaines ou wildcard) par défi DNS-01 chez votre fournisseur DNS — Cloudflare, OVHcloud, Hetzner, GoDaddy et plus de 70 autres —, le pousse par SSH sur vos serveurs nginx, vers un hébergement cPanel, un secret Kubernetes ou un service cloud, puis vous prévient par e-mail, Telegram, Slack ou webhook. Let's Encrypt, ZeroSSL, Google Trust Services et SSL.com sont pris en charge.\n\nSur ServOrbit, Certimate tourne dans un seul conteneur d'environ 20 Mo de RAM, avec ses données dans un volume, derrière nginx en HTTPS. Le mot de passe d'usine de l'image n'est jamais actif : l'installation pose un mot de passe administrateur généré, affiché dans votre espace client.",[26,27,28,29,30,31,32],"Cycle de vie complet — demande, déploiement, renouvellement et suivi de l'expiration dans un même flux, sans tâche cron à écrire ni script à maintenir sur chaque serveur.","Défi DNS-01 ou HTTP-01 — certificats wildcard et multi-domaines par DNS-01 chez plus de 70 fournisseurs (Cloudflare, OVHcloud, Hetzner, GoDaddy, Gandi…), sans ouvrir le port 80 des serveurs cibles.","Plusieurs autorités ACME — Let's Encrypt, ZeroSSL, Google Trust Services, SSL.com ou Actalis, avec clés RSA ou ECC.","Déploiement vers plus de 160 cibles — SSH vers vos serveurs nginx ou Apache, hébergements cPanel, Nginx Proxy Manager, Proxmox VE, secrets Kubernetes, CDN et équilibreurs de charge cloud.","Formats PEM, PFX et JKS — le même certificat livré sous la forme que chaque cible attend, y compris pour une application Java ou Windows.","Alertes multicanal — e-mail, Telegram, Slack, Discord, Mattermost, Matrix ou webhook à chaque échec, et avant qu'un certificat n'expire.","Léger et autonome — un binaire Go d'environ 20 Mo de RAM, base SQLite intégrée, aucune base de données externe.",[34,37,40],{"title":35,"body":36},"Une agence qui gère les certificats de ses clients","Vingt sites clients répartis sur trois serveurs et un hébergement cPanel : chaque certificat a son flux, son échéance visible dans le tableau de bord et une alerte Telegram en cas d'échec. Plus de renouvellement oublié découvert par le client un lundi matin, et plus de certbot à surveiller serveur par serveur.",{"title":38,"body":39},"Un certificat wildcard pour toute une plateforme","Votre SaaS sert app.votre-domaine.ma, api.votre-domaine.ma et un sous-domaine par client. Un seul certificat *.votre-domaine.ma, obtenu par DNS-01 chez Cloudflare, est poussé par SSH sur chaque serveur nginx puis rechargé : aucun port 80 à ouvrir, aucun serveur qui renouvelle de son côté.",{"title":41,"body":42},"Préparer les certificats à durée courte","Les autorités réduisent pas à pas la durée de vie des certificats publics, ce qui multiplie les renouvellements. Un renouvellement automatisé, centralisé et surveillé devient la seule option tenable : Certimate déclenche chaque flux selon votre planification et vous prévient avant l'échéance si un déploiement a échoué.",[44,47,50,53,56],{"title":45,"body":46},"Créer le VPS et choisir l'adresse","Commandez un VPS Ubuntu 24.04 avec 512 Mo de RAM. Certimate est une console d'administration web : elle se publie sur un domaine, en HTTPS. Choisissez un sous-domaine de l'un de vos domaines (par exemple certs.votre-domaine.ma) ou le sous-domaine gratuit du VPS (certimate.{dns_slug}.servorbit-dns.com), HTTPS compris. Inutile d'acheter un nom de domaine pour démarrer.",{"title":48,"body":49},"Installer Certimate depuis le Marketplace","Dans votre espace client, sélectionnez Certimate, choisissez l'adresse et cliquez sur Installer. Le script déploie le conteneur officiel, génère le mot de passe administrateur, l'applique au compte avant le premier démarrage, crée le volume des données et configure le reverse proxy nginx en HTTPS.",{"title":51,"body":52},"Se connecter la première fois","Ouvrez https:\u002F\u002Fvotre-domaine : Certimate affiche sa page de connexion. L'identifiant est admin@certimate.fun et le mot de passe a été généré à l'installation ; il figure dans votre espace client, sur la fiche de l'application. Le mot de passe d'usine de l'image (1234567890) est refusé. Changez ensuite l'e-mail et le mot de passe depuis les paramètres du compte.",{"title":54,"body":55},"Enregistrer vos accès","Dans Accès, ajoutez les autorisations dont vos flux auront besoin : un jeton d'API de votre fournisseur DNS (Cloudflare, OVHcloud, Hetzner…) limité à l'édition des zones concernées, et un accès SSH par clé vers chaque serveur qui doit recevoir des certificats.",{"title":57,"body":58},"Créer votre premier flux","Dans Flux de travail, partez d'un modèle : un nœud de demande (domaines, défi DNS-01, autorité ACME), un nœud de déploiement (SSH : chemin du certificat et de la clé, puis commande nginx -t && systemctl reload nginx) et un nœud de notification. Lancez-le une première fois à la main, puis activez la planification pour le renouvellement automatique.",[60,63,66,69,72],{"q":61,"a":62},"Faut-il un nom de domaine pour Certimate ?","Oui. Certimate est une console d'administration web : l'installation la publie sur un domaine, en HTTPS, derrière nginx. Inutile d'en acheter un : chaque VPS ServOrbit dispose d'un sous-domaine gratuit (certimate.{dns_slug}.servorbit-dns.com) avec un certificat HTTPS. Vous pouvez aussi utiliser un sous-domaine de l'un de vos domaines, par exemple certs.votre-domaine.ma.",{"q":64,"a":65},"Quels identifiants utiliser à la première connexion ?","L'identifiant est admin@certimate.fun et le mot de passe est celui généré à l'installation, affiché dans votre espace client sur la fiche de l'application. Le mot de passe d'usine publié par le projet (1234567890) n'est jamais actif sur une installation ServOrbit. Changez l'e-mail et le mot de passe dès la première connexion, depuis les paramètres du compte.",{"q":67,"a":68},"Quelle différence avec certbot ?","certbot renouvelle un certificat sur le serveur où il tourne. Certimate centralise : il obtient les certificats à un seul endroit, les déploie sur plusieurs serveurs et services (SSH, cPanel, Kubernetes, CDN), garde l'historique de chaque exécution et vous alerte en cas d'échec. Pour un seul serveur, certbot suffit ; à partir de quelques serveurs ou de certificats wildcard partagés, Certimate évite d'avoir à surveiller chaque machine.",{"q":70,"a":71},"Certimate peut-il installer les certificats sur mes autres serveurs ?","Oui. Le déploiement SSH copie le certificat et la clé à l'emplacement choisi sur un serveur distant, puis exécute la commande de rechargement que vous indiquez (par exemple nginx -t && systemctl reload nginx). Utilisez une clé SSH dédiée et un compte limité aux répertoires des certificats. D'autres cibles existent : cPanel, Nginx Proxy Manager, Proxmox VE, secrets Kubernetes, services cloud ou webhook.",{"q":73,"a":74},"Mes jetons DNS et mes clés SSH sont-ils protégés ?","Ils sont stockés dans la base de Certimate, sur votre VPS, dans le volume certimate-data. Traitez la console comme un coffre : mot de passe solide, HTTPS uniquement, sauvegarde chiffrée du volume. Limitez chaque jeton DNS à l'édition des seules zones concernées et chaque clé SSH aux seuls répertoires des certificats : une fuite ne donnerait alors pas la main sur tout le reste.",{"ram":76,"cpu":77,"disk":78,"stack":79,"port":83,"license":84,"version":85,"os":86},"512 Mo minimum","1 vCPU","2 Go",[80,81,16,82],"Docker","Go","SQLite","8109","MIT","0.4.36","Ubuntu 24.04",[],[89,98,107],{"name":90,"slug":91,"categorySlug":92,"categoryName":93,"categoryColor":94,"logo":95,"tagline":96,"description":97},"Caddy","caddy","deploiement","Déploiement Applicatif & DevOps","text-success bg-success\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fcaddy","SSL automatique pour vos applications — HTTPS sans effort, certificats auto-renouvelés.","Serveur web et reverse proxy moderne avec HTTPS automatique. Certificats SSL Let's Encrypt obtenus et renouvelés tout seuls, configuration minimale via Caddyfile.",{"name":99,"slug":100,"categorySlug":101,"categoryName":102,"categoryColor":103,"logo":104,"tagline":105,"description":106},"Uptime Kuma","uptime-kuma","monitoring","Monitoring & Observabilité","text-amber-400 bg-amber-500\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fuptimekuma","Supervision de disponibilité auto-hébergée : moniteurs illimités, alerte en quelques secondes sur plus de 90 canaux, et page de statut publique pour vos clients.","Supervision de disponibilité simple et visuelle : surveillez vos points d'entrée HTTP, TCP et DNS, recevez l'alerte dès la première coupure et publiez une page de statut pour vos clients.",{"name":108,"slug":109,"categorySlug":12,"categoryName":110,"categoryColor":111,"logo":112,"tagline":113,"description":114},"Infisical","infisical","Cybersecurity & Bastion","text-red-400 bg-red-500\u002F10","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Finfisical.svg","Coffre-fort de secrets auto-hébergé : un endroit unique et chiffré pour vos clés d'API, variables d'environnement et certificats, au lieu de fichiers `.env` baladeurs.","Open-source secrets manager — centralise API keys, env vars and certificates in a self-hosted vault, synced to CI\u002FCD pipelines and apps via a unified SDK. MIT-licensed Doppler\u002FVault alternative.",[116,117,118],"certificats-ssl-lets-encrypt-vps","certificats-tls-courts-automatiser-acme","deployer-avec-nginx-proxy-manager",{"key":120,"slug":12,"name":110,"objective":121,"icon":120,"color":111},"security","Renforcer la sécurité des infrastructures.",1793820295038]