[{"data":1,"prerenderedAt":351},["ShallowReactive",2],{"seo-verification":3,"support-category-ma-fr-ssl-securite":6,"promo-bar-likely":350},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"items":7,"siblings":282,"self":348},[8,14,19,24,29,34,39,44,49,54,59,64,69,74,79,84,89,94,98,102,106,110,114,118,122,126,130,134,138,142,146,150,154,158,162,166,170,174,178,182,186,190,194,198,202,206,210,214,218,222,226,230,234,238,242,246,250,254,258,262,266,270,274,278],{"id":9,"category":10,"question":11,"answer":12,"weight":13},48,"ssl-securite","Le certificat SSL est-il inclus et gratuit ?","Oui, un certificat SSL Let's Encrypt gratuit est inclus avec l'hébergement web et renouvelé automatiquement. HTTPS est activé dès la mise en ligne.",416,{"id":15,"category":10,"question":16,"answer":17,"weight":18},49,"Puis-je installer un certificat SSL payant (OV\u002FEV) ?","Oui. Si vous avez besoin d'un certificat à validation étendue ou d'organisation, vous pouvez l'installer sur votre hébergement. Notre support vous accompagne.",415,{"id":20,"category":10,"question":21,"answer":22,"weight":23},50,"Forcez-vous le HTTPS sur mon site ?","La redirection automatique de HTTP vers HTTPS est activable en un clic depuis cPanel, pour servir tout votre site de manière sécurisée.",414,{"id":25,"category":10,"question":26,"answer":27,"weight":28},51,"Mes données sont-elles sécurisées ?","Notre infrastructure applique l'isolation des comptes, un pare-feu et des mises à jour régulières. Sur VPS, la sécurité de votre environnement reste sous votre responsabilité (nous pouvons vous conseiller).",413,{"id":30,"category":10,"question":31,"answer":32,"weight":33},52,"Proposez-vous une protection contre les attaques DDoS ?","Nous n'en vendons pas en propre, et ServOrbit ne garantit aucune protection anti-DDoS. En revanche, si votre domaine utilise notre DNS managé, vous pouvez activer sans supplément le proxy Cloudflare sur l'enregistrement de votre site, depuis l'espace client : le trafic web passe alors par le réseau Cloudflare, qui le filtre avant qu'il n'atteigne le serveur, selon les protections de son offre gratuite, attaques DDoS comprises. La messagerie reste hors du proxy.",412,{"id":35,"category":10,"question":36,"answer":37,"weight":38},135,"Qu'est-ce que Cloudflare et qu'est-ce que ça m'apporte ?","Cloudflare est un réseau mondial qui sert de CDN, de DNS et de filtre entre vos visiteurs et votre serveur. Si votre domaine utilise notre DNS managé, sa zone est servie par le réseau anycast de Cloudflare. Vous pouvez en plus activer sans supplément le proxy Cloudflare depuis l'espace client, enregistrement par enregistrement : le trafic web de votre site passe alors par son réseau, qui met en cache les fichiers statiques près des visiteurs, sert le HTTPS et filtre les requêtes avant qu'elles n'atteignent le serveur. La messagerie reste hors du proxy.",411,{"id":40,"category":10,"question":41,"answer":42,"weight":43},53,"Comment sécuriser mon site WordPress ?","Maintenez WordPress, ses thèmes et extensions à jour, utilisez des mots de passe forts, limitez les tentatives de connexion, activez le SSL et faites des sauvegardes régulières.",410,{"id":45,"category":10,"question":46,"answer":47,"weight":48},54,"Que faire si mon site est compromis ?","Contactez notre support sans attendre : nous vous accompagnons pour restaurer une sauvegarde saine et identifier la faille, afin d'éviter qu'elle ne se reproduise.",409,{"id":50,"category":10,"question":51,"answer":52,"weight":53},314,"Quelle est la durée de vie d'un certificat SSL Let's Encrypt, et cette durée va-t-elle évoluer ?","Les certificats Let's Encrypt sont valables 90 jours, ce qui impose un renouvellement automatique toutes les 60 jours environ. Sur nos hébergements, ce renouvellement est pris en charge automatiquement — vous n'avez rien à faire. Le CA\u002FB Forum (l'organisme qui régit les autorités de certification) a voté une feuille de route pour raccourcir progressivement cette durée : d'abord 100 jours, puis 47 jours à l'horizon 2029. Un renouvellement plus fréquent renforce la sécurité car il limite la fenêtre d'exposition en cas de compromission de clé. Si vous utilisez un certificat sur un serveur non géré par nos soins, assurez-vous que votre outil d'automatisation (Certbot, acme.sh) est à jour pour gérer ces nouvelles durées.",184,{"id":55,"category":10,"question":56,"answer":57,"weight":58},322,"Comment automatiser le renouvellement de mes certificats SSL avec un client ACME ?","Des clients ACME comme `certbot`, `acme.sh` ou Caddy permettent de renouveler vos certificats SSL automatiquement, sans intervention manuelle. Configurez un timer systemd ou un cron job pour lancer le renouvellement régulièrement — la plupart des clients le font nativement à l'installation. Cette automatisation devient urgente : le CA\u002FB Forum prévoit de ramener les durées de validité à 47 jours d'ici 2029, ce qui rend tout renouvellement manuel structurellement ingérable.",176,{"id":60,"category":10,"question":61,"answer":62,"weight":63},378,"Comment Traefik obtient-il automatiquement les certificats Let's Encrypt ?","Traefik intègre nativement un client ACME compatible Let's Encrypt. Il suffit de déclarer un resolver dans la section `certificatesResolvers` du fichier `traefik.yml` (ou en variable d'environnement), puis d'ajouter le label `traefik.http.routers.\u003Cservice>.tls.certresolver=\u003Cnom>` à chaque conteneur Docker que vous souhaitez protéger. Traefik gère alors la négociation du challenge HTTP-01 ou DNS-01, l'émission du certificat et son renouvellement automatique avant expiration. Les certificats sont stockés dans un fichier JSON persistant (`acme.json`) que vous devez monter dans un volume pour éviter de les perdre au redémarrage du conteneur.",120,{"id":65,"category":10,"question":66,"answer":67,"weight":68},387,"Puis-je protéger plusieurs applications self-hosted avec un seul fournisseur d'identité (SSO) ?","Oui. Des solutions open source comme Authentik ou Authelia, disponibles dans la Marketplace ServOrbit, permettent de centraliser l'authentification de toutes vos applications (Gitea, Nextcloud, Chatwoot…) via un seul portail SSO\u002FOIDC. Vous gérez les utilisateurs, les droits et la double authentification depuis une interface unique, sans reconfigurer chaque application séparément. Un VPS Power (4 vCPU, 8 GB) est conseillé pour Authentik ; Authelia est plus léger.",111,{"id":70,"category":10,"question":71,"answer":72,"weight":73},402,"Mes fichiers sont-ils isolés de ceux des autres clients sur un hébergement mutualisé ServOrbit ?","Oui, l'hébergement mutualisé ServOrbit utilise CloudLinux, ce qui garantit une isolation forte entre les comptes. Chaque client s'exécute dans un environnement cloisonné appelé LVE (Linux Virtual Environment) : vos fichiers, processus et ressources CPU\u002FRAM sont strictement séparés de ceux des autres clients hébergés sur le même serveur. Un site voisin mal configuré ou compromis ne peut donc ni accéder à vos données ni impacter vos performances de manière disproportionnée. Cette architecture est une protection supplémentaire par rapport à l'hébergement mutualisé classique sans CloudLinux.",91,{"id":75,"category":10,"question":76,"answer":77,"weight":78},437,"Comment centraliser les logs de sécurité de mon VPS avec Loki et Grafana ?","Déployez Promtail sur chaque VPS à surveiller : il collecte les journaux système (auth.log, syslog, journald) et les envoie vers une instance Loki centralisée sur un second VPS ou un bucket objet compatible. Grafana se connecte à Loki comme source de données et vous permet de créer des alertes sur les tentatives de connexion échouées (sudo, SSH) ou les erreurs applicatives. Cette pile est légère (Loki + Grafana tiennent sur un VPS à 99 DH\u002Fmois sans engagement) et évite d'exposer vos logs à un service tiers.",65,{"id":80,"category":10,"question":81,"answer":82,"weight":83},466,"Puis-je exposer une application sur mon VPS sans ouvrir de port entrant sur le pare-feu, grâce à un tunnel Cloudflare ?","Oui. Cloudflare Tunnel (anciennement Argo Tunnel) établit une connexion sortante de votre VPS vers le réseau Cloudflare, ce qui permet d'exposer une application web avec HTTPS sans ouvrir aucun port entrant — idéal si votre VPS est derrière un pare-feu strict. Le démon `cloudflared` s'installe sur votre serveur et gère la connexion ; votre domaine doit être géré dans Cloudflare. Notre article de blog dédié détaille la configuration pas à pas.",36,{"id":85,"category":10,"question":86,"answer":87,"weight":88},484,"Puis-je installer un certificat SSL wildcard sur mon serveur dédié ou mon VPS ServOrbit ?","Oui, vous pouvez générer et installer un certificat wildcard Let's Encrypt (gratuit) via Certbot avec le challenge DNS-01, qui couvre votre domaine principal et tous ses sous-domaines (*.exemple.com). Sur un serveur dédié ou VPS avec accès root, la démarche est entièrement libre : aucune restriction de notre côté. Vous pouvez également installer un certificat wildcard commercial (OV ou EV) obtenu auprès d'une autorité de certification de votre choix.",18,{"id":90,"category":10,"question":91,"answer":92,"weight":93},518,"Comment vérifier que mon instance Nextcloud est protégée contre les CVE de 2FA de 2026 ?","Deux vulnérabilités critiques de contournement de l'authentification à deux facteurs ont été découvertes dans Nextcloud en mai 2026 : CVE-2026-45690 (contournement via HTTP Basic Auth, CVSS 5.9) et CVE-2026-45691 (contournement via un token Bearer DAV, CVSS 5.9). Ces vulnérabilités permettent à un attaquant disposant d'un identifiant et d'un mot de passe de se connecter sans passer par le 2FA. **Étape 1 — Vérifier votre version** : connectez-vous à votre Nextcloud en administrateur, allez dans **Administration → Vue d'ensemble** et consultez la version affichée. **Versions corrigées** : Nextcloud 32.0.9 et 33.0.3. ⚠️ Nextcloud 34.0.2 contient une régression — ne pas l'utiliser. **Étape 2 — Mettre à jour si nécessaire** : depuis l'interface d'administration, allez dans **Administration → Vue d'ensemble → Vérifier les mises à jour** et appliquez la dernière mise à jour disponible. Pour une instance Docker, changez le tag d'image vers `nextcloud:32.0.9-apache` et relancez le conteneur. **Étape 3 — Vérifier l'application 2FA** : assurez-vous que l'application Two-Factor TOTP ou deux-facteurs SMS est activée dans **Administration → Sécurité** et qu'elle est obligatoire pour les comptes administrateurs.",1,{"id":95,"category":10,"question":96,"answer":97,"weight":93},530,"Quelle est la différence entre Authelia et Authentik pour protéger mes applications sur VPS ?","‎Authelia est un proxy d'authentification léger (\u003C 30 Mo de RAM) qui ajoute une couche 2FA et SSO OIDC devant vos applications via un reverse proxy (‎Traefik ou ‎nginx). Il ne gère pas d'annuaire utilisateur complet et ne parle pas ‎SAML 2.0. ‎Authentik est un ‎IAM (‎Identity and ‎Access ‎Management) complet : il couvre ‎OIDC, ‎SAML 2.0, ‎LDAP, ‎SCIM et le provisionnement automatique de comptes. Il nécessite un ‎VPS avec 4 ‎Go de ‎RAM minimum (4 conteneurs : ‎server, ‎worker, ‎PostgreSQL, ‎Redis). En pratique : ‎Authelia pour 2 à 6 applications internes à protéger avec 2FA, ‎Authentik si vous avez besoin de ‎SAML 2.0, de fédérer plus de cinq applications ou de provisionner des comptes automatiquement. Les deux sont disponibles sur la Marketplace ‎ServOrbit.",{"id":99,"category":10,"question":100,"answer":101,"weight":93},556,"Comment réduire la surface d'attaque d'un backoffice self-hosted face aux CVE post-authentification ?","Les CVE post-authentification exploitent des failles accessibles une fois connecté : maintenez vos applications à jour dès la publication d'un correctif, restreignez l'accès à l'interface d'administration par IP ou via un reverse proxy avec authentification forte, et limitez les comptes administrateurs au strict nécessaire. Activer un WAF devant votre backoffice — via Cloudflare ou un proxy applicatif — permet de bloquer les patterns d'exploitation connus avant même qu'ils atteignent l'application.",{"id":103,"category":10,"question":104,"answer":105,"weight":93},588,"Mes anciens appareils Bitwarden fonctionnent, mais je ne peux pas me connecter depuis un nouveau — pourquoi ?","Depuis la version 2026.4.1 des clients Bitwarden, certaines API de chiffrement plus anciennes ne sont plus acceptées par les nouvelles installations : un nouveau client applique des contrôles plus stricts que les sessions déjà ouvertes. Vérifiez que votre instance Vaultwarden est à jour (image `vaultwarden\u002Fserver:latest` ou une version récente fixée) et que votre reverse proxy transmet correctement les en-têtes — en particulier `X-Real-IP` et `X-Forwarded-For`. Si le problème persiste, ouvrez un ticket depuis votre espace client en joignant la version de Vaultwarden (`docker inspect vaultwarden | grep -i version`) et le message d'erreur exact affiché par le client.",{"id":107,"category":10,"question":108,"answer":109,"weight":93},610,"Comment sécuriser l'accès à Docmost ou à un autre wiki self-hosted avec un proxy SSO (Authelia ou Authentik) ?","Placez un reverse proxy (Traefik ou nginx) devant votre instance Docmost et branchez Authelia ou Authentik comme middleware d'authentification : toute requête passe d'abord par la page de connexion du SSO avant d'atteindre l'application. Avec Traefik, ajoutez le middleware `forwardAuth` pointant vers l'endpoint de décision Authelia dans vos labels. Avec nginx, utilisez `auth_request` vers l'endpoint de vérification. Cette approche est particulièrement adaptée aux outils de documentation internes qui n'exposent pas d'authentification native robuste. Authentik est disponible via le marketplace ServOrbit et supporte OIDC, SAML 2.0 et les forward auth headers compatibles Traefik.",{"id":111,"category":10,"question":112,"answer":113,"weight":93},626,"Comment migrer Uptime Kuma de la v1 vers la v2 sans perdre mes moniteurs ?","Avant la migration, exportez votre base SQLite (`kuma.db`) et posez-la en lieu sûr — c'est la seule source de vérité de vos moniteurs et alertes. La v2 change le schéma de base : démarrez le nouveau conteneur avec le même volume de données, Uptime Kuma exécutera les migrations automatiquement au premier lancement. Vérifiez ensuite que chaque moniteur est actif et que les canaux de notification répondent avant de supprimer l'ancienne instance. La v2 corrige la vulnérabilité CVE-2026-45618 (injection via les en-têtes HTTP) — la mise à jour est recommandée.",{"id":115,"category":10,"question":116,"answer":117,"weight":93},627,"Comment connecter plusieurs VPS entre eux sans ouvrir de ports publics sur chacun ?","Un VPN en maillage (mesh) basé sur WireGuard, comme Netbird ou Tailscale, crée un réseau chiffré point à point entre vos VPS via des connexions sortantes uniquement — aucun port entrant n'est exposé sur l'adresse IP publique. Un nœud de coordination (relay STUN\u002FTURN) résout les traversées NAT ; le trafic entre machines voyage directement en pair-à-pair une fois le tunnel établi. Cette approche convient aux clusters de bases de données, aux services internes et aux pipelines CI\u002FCD qui ne doivent pas être accessibles depuis Internet.",{"id":119,"category":10,"question":120,"answer":121,"weight":93},642,"CVE-2026-45672 (Open WebUI) : comment vérifier si mon instance est vulnérable ?","CVE-2026-45672 est une vulnérabilité d'exécution de code à distance dans Open WebUI affectant les versions antérieures à 0.6.10 : un attaquant authentifié peut exécuter du code arbitraire sur le serveur via le pipeline de traitement de fichiers. Vérifiez votre version depuis l'interface d'administration (Réglages → À propos) ou avec `docker inspect ghcr.io\u002Fopen-webui\u002Fopen-webui:latest | grep 'version'`. Si vous êtes sous 0.6.10, mettez à jour immédiatement en tirant la nouvelle image : `docker compose pull && docker compose up -d`. En attendant, restreignez l'accès à votre interface par IP via votre reverse proxy. Consultez support@servorbit.com pour une assistance à la mise à jour.",{"id":123,"category":10,"question":124,"answer":125,"weight":93},654,"Que se passe-t-il si je mets à jour AnythingLLM avec l'image :latest au lieu d'une version fixe ?","Le tag :latest écrase la clé de chiffrement des embeddings à chaque docker pull : perte IRRÉVERSIBLE des documents vectorisés. Toujours épingler une version fixe (ex. v1.8.x) dans docker-compose. Source : issue #5256 github.com\u002FMintplex-Labs\u002Fanything-llm.",{"id":127,"category":10,"question":128,"answer":129,"weight":93},655,"Comment Passbolt protège-t-il les mots de passe partagés entre membres d'équipe ?","Passbolt chiffre chaque entrée avec la clé GPG publique du destinataire. Ni le serveur ni l'administrateur ne peuvent lire les mots de passe sans la clé privée du titulaire. Le chiffrement s'effectue dans le navigateur via l'extension Passbolt.",{"id":131,"category":10,"question":132,"answer":133,"weight":93},698,"Ma mise à jour de Chatwoot v3 vers v4 est-elle exposée à des CVE connus, et comment vérifier avant d'appliquer ?","Avant de mettre à jour Chatwoot, consultez le changelog officiel et la base NVD\u002FCVE pour les vulnérabilités liées à la version cible ; la branche v4 a notamment corrigé des failles dans la gestion des tokens d'authentification. Sauvegardez intégralement votre base PostgreSQL et vos volumes avant toute mise à jour, puis testez sur un clone avant la production. En cas de doute sur l'exposition de votre instance, ouvrez un ticket depuis votre espace client ou contactez support@servorbit.com.",{"id":135,"category":10,"question":136,"answer":137,"weight":93},722,"Quelle est la différence entre un certificat SSL gratuit (Let's Encrypt) et un certificat payant ?","**Let's Encrypt (gratuit)** :\n- Certificats **DV (Domain Validation)** uniquement : prouve que vous contrôlez le domaine, pas l'identité de votre organisation\n- Valide 90 jours (renouvellement automatique via certbot)\n- Reconnu par tous les navigateurs modernes\n- Adapté à la grande majorité des sites web\n- Wildcard disponible (via DNS-01) : un seul certificat couvre `*.votre-domaine.com`\n\n**Certificats payants** :\n- **OV (Organization Validation)** : l'AC vérifie l'existence légale de votre entreprise — visible dans les détails du certificat\n- **EV (Extended Validation)** : vérification poussée, anciennement visible par la barre verte dans les navigateurs (cette indication a été retirée des navigateurs modernes en 2019)\n- Valides 1 à 2 ans\n- Peuvent inclure une garantie financière en cas de mauvaise émission\n\n**Pour 99 % des usages, Let's Encrypt est suffisant.** Les certificats EV\u002FOV ont un intérêt pour des raisons de conformité interne, de contrats avec certains partenaires, ou pour des secteurs réglementés (banques, assurances) qui les exigent contractuellement.",{"id":139,"category":10,"question":140,"answer":141,"weight":93},742,"Comment surveiller les CVE qui affectent mon instance Gitea auto-hébergée ?","Abonnez-vous aux releases GitHub de Gitea (github.com\u002Fgo-gitea\u002Fgitea\u002Freleases) et activez les notifications pour les nouvelles versions. Chaque release précise si elle corrige des CVE et l'impact (CVSS). Sur un VPS ServOrbit, la mise à jour se fait via `docker compose pull && docker compose up -d` — prévoyez une sauvegarde avant toute mise à jour majeure.",{"id":143,"category":10,"question":144,"answer":145,"weight":93},754,"Comment migrer en toute sécurité le gestionnaire de mots de passe de mon équipe vers une solution self-hosted comme Vaultwarden ou Passbolt ?","Commencez par exporter un coffre chiffré depuis votre gestionnaire actuel, vérifiez son intégrité avant de supprimer l'original, puis déployez Vaultwarden ou Passbolt sur un VPS dédié en HTTPS avec certificat valide — les clients Bitwarden refusent les connexions non chiffrées. Activez l'authentification à deux facteurs sur tous les comptes dès le premier accès, planifiez la bascule hors des heures ouvrées et ne coupez l'accès à l'ancienne solution qu'une fois la nouvelle validée par chaque membre. Notre support peut vous aider pour la configuration TLS via support@servorbit.com.",{"id":147,"category":10,"question":148,"answer":149,"weight":93},773,"Comment détecter des connexions SSH suspectes sur mon VPS ServOrbit et réagir rapidement ?","Consultez `\u002Fvar\u002Flog\u002Fauth.log` (Debian\u002FUbuntu) pour repérer les tentatives de connexion échouées (`Failed password`, `Invalid user`) et les connexions acceptées hors de vos plages horaires habituelles. La commande `last` liste les sessions SSH récentes avec horodatage et IP source. Pour une surveillance continue, `fail2ban` bloque automatiquement les IP qui accumulent des échecs, et vous pouvez configurer des alertes e-mail. En cas de connexion inconnue confirmée, coupez immédiatement la session avec `pkill -u \u003Cuser>`, changez les clés SSH et ouvrez un ticket via votre espace client.",{"id":151,"category":10,"question":152,"answer":153,"weight":93},812,"Puis-je auto-héberger un logiciel sous licence BSL ou SSPL sans risque juridique si c'est pour un usage interne uniquement ?","Pour un usage purement interne — équipe, projets internes, sans exposition du service à des tiers — la BSL et la SSPL n'imposent généralement pas de contrainte : ni l'une ni l'autre ne visent l'usage privé. La contrainte de la SSPL se déclenche si vous offrez le logiciel comme service à des utilisateurs externes (SaaS) ; la BSL interdit d'offrir un service commercial concurrent à l'éditeur. Si vos clients accèdent à l'outil, consultez un juriste avant de déployer. Abonnez-vous aux releases GitHub des projets concernés pour détecter les changements de licence à chaque version majeure.",{"id":155,"category":10,"question":156,"answer":157,"weight":93},838,"Comment générer et renouveler automatiquement un certificat SSL wildcard avec Certbot et le défi DNS-01 sur un domaine .ma ?","Le défi DNS-01 permet d'obtenir un certificat wildcard (`*.mondomaine.ma`) sans exposer de port HTTP : Certbot crée un enregistrement TXT `_acme-challenge` dans votre zone DNS, puis Let's Encrypt le vérifie. Si votre domaine est géré via Cloudflare, le plugin `certbot-dns-cloudflare` automatise cette étape avec un token API à portée réduite (`Zone:DNS:Edit`). Ajoutez un cron ou un timer systemd pour lancer `certbot renew` et rechargez nginx automatiquement après renouvellement. Testez le renouvellement en avance avec `--dry-run` avant de le confier au planificateur.",{"id":159,"category":10,"question":160,"answer":161,"weight":93},863,"Comment détecter si mon instance PostgreSQL est exposée sur Internet et la sécuriser ?","Par défaut, PostgreSQL écoute sur le port 5432 ; si ce port est accessible depuis Internet, n'importe qui peut tenter de s'y connecter. Vérifiez votre exposition avec `ss -tlnp | grep 5432` (ou `netstat`) : si l'adresse d'écoute est `0.0.0.0` ou `::`, le service est joignable de l'extérieur. Pour le sécuriser : liez PostgreSQL à `127.0.0.1` dans `postgresql.conf` (`listen_addresses = 'localhost'`), bloquez le port avec votre pare-feu (`ufw deny 5432`), et n'autorisez l'accès distant que via un tunnel SSH ou un VPN. Si vous avez besoin d'aide pour durcir votre configuration, ouvrez un ticket depuis votre espace client.",{"id":163,"category":10,"question":164,"answer":165,"weight":93},908,"Mon certificat SSL Let s Encrypt expire dans 10 jours et le renouvellement automatique echoue. Que faire ?","Commencez par consulter les journaux de Certbot avec la commande journalctl -u certbot ou en lisant le fichier \u002Fvar\u002Flog\u002Fletsencrypt\u002Fletsencrypt.log pour identifier la cause de l'échec. Si vous utilisez le challenge HTTP-01, vérifiez que le port 80 est accessible depuis l'extérieur et que votre configuration de serveur web sert correctement le répertoire .well-known\u002Facme-challenge\u002F. Si le port 80 est bloqué ou si vous avez besoin d'un certificat wildcard, basculez vers le challenge DNS-01 en utilisant le plugin DNS adapté à votre fournisseur. Pour forcer un renouvellement immédiat afin de tester la configuration, utilisez la commande certbot renew --force-renewal.",{"id":167,"category":10,"question":168,"answer":169,"weight":93},909,"Comment obtenir un certificat SSL wildcard pour couvrir tous mes sous-domaines ?","Un certificat SSL wildcard couvre un domaine et l'ensemble de ses sous-domaines de premier niveau, par exemple *.exemple.com. Let's Encrypt émet des certificats wildcard uniquement via le challenge DNS-01, qui nécessite de créer un enregistrement TXT dans votre zone DNS pour prouver la propriété du domaine. Pour automatiser ce processus, utilisez Certbot avec le plugin DNS correspondant à votre fournisseur DNS. ZeroSSL est une alternative à Let's Encrypt qui propose également des certificats wildcard gratuits via le challenge DNS-01 et dispose d'une interface web pour faciliter l'émission manuelle.",{"id":171,"category":10,"question":172,"answer":173,"weight":93},930,"Comment renouveler un certificat SSL Let's Encrypt expiré quand mon domaine est derrière Cloudflare ?","Lorsque votre domaine est proxifié par Cloudflare, le défi HTTP-01 de Certbot peut échouer car Cloudflare répond à la place de votre serveur. Utilisez plutôt le défi DNS-01 : installez le plugin `certbot-dns-cloudflare`, créez un token API Cloudflare avec la permission `Zone:DNS:Edit`, puis lancez `certbot renew --dns-cloudflare --dns-cloudflare-credentials ~\u002Fcloudflare.ini`. Le renouvellement s'effectue sans exposer de port et fonctionne même si votre serveur est inaccessible depuis Internet. Pensez à automatiser le renouvellement via un cron job `certbot renew` pour éviter toute expiration future.",{"id":175,"category":10,"question":176,"answer":177,"weight":93},943,"Comment vérifier si mon certificat SSL est correctement installé et connaître sa date d'expiration ?","Vous pouvez vérifier l'installation et la date d'expiration de votre certificat SSL directement depuis votre navigateur : cliquez sur le cadenas dans la barre d'adresse, puis sur « La connexion est sécurisée » pour afficher les détails du certificat (émetteur, domaine couvert, validité). Des outils en ligne comme SSL Labs (ssllabs.com\u002Fssltest) ou check-host.net permettent également de réaliser une analyse approfondie (chaîne de certification, algorithmes, compatibilité). Si le certificat est géré automatiquement par ServOrbit (Let's Encrypt), le renouvellement est pris en charge sans intervention de votre part.",{"id":179,"category":10,"question":180,"answer":181,"weight":93},964,"CVE-2026-82329 affecte JFrog Artifactory : comment vérifier si mon instance est vulnérable et appliquer le correctif ?","Cette CVE cible les instances Artifactory self-hosted qui exposent certains endpoints REST sans authentification. Vérifiez la version installée (Administration → System → General Configuration) et appliquez le patch indiqué dans les notes de version JFrog. En attendant, bloquez l'accès public au port d'administration (8081\u002F8082) via le pare-feu de votre VPS ou serveur dédié ServOrbit, et désactivez l'accès anonyme dans les paramètres de sécurité Artifactory.",{"id":183,"category":10,"question":184,"answer":185,"weight":93},979,"Peut-on utiliser Docker Secrets sans Docker Swarm pour protéger ses credentials en production sur VPS ?","Oui, depuis Docker Compose v2.24, les secrets Docker sont nativement pris en charge sans Swarm. Vous déclarez un bloc secrets dans votre docker-compose.yml en référençant un fichier local : Docker monte le secret en tant que fichier temporaire dans \u002Frun\u002Fsecrets\u002F\u003Cnom> à l'intérieur du conteneur, sans l'exposer dans les variables d'environnement ni dans docker inspect. C'est la méthode recommandée pour protéger des clés d'API, des mots de passe de base de données ou des tokens sur un VPS root. Voir notre guide sur Docker Secrets en production pour les commandes exactes et les limites de chaque approche.",{"id":187,"category":10,"question":188,"answer":189,"weight":93},980,"Comment chiffrer les variables d'environnement sensibles dans un docker-compose.yml en production ?","Trois approches sont possibles sur un VPS root : les Docker Secrets (fichiers montés en \u002Frun\u002Fsecrets\u002F, sans Swarm depuis Compose v2.24), .env.vault avec l'outil dotenvx qui chiffre le fichier .env et n'expose que la clé de déchiffrement DOTENV_KEY, et SOPS qui chiffre les valeurs d'un fichier YAML ou .env via une clé age ou AWS KMS. Dans tous les cas, le fichier .env en clair ne doit jamais être versionné dans Git. Voir notre guide Docker Secrets en production pour les commandes et les vraies limites de chaque méthode.",{"id":191,"category":10,"question":192,"answer":193,"weight":93},1012,"Qu'est-ce que le CVE-2026-87902 WordPress et comment savoir si mon site est affecté ?","Le CVE-2026-87902 est une faille d'exécution de code à distance (RCE) découverte dans WordPress avant la version 7.1.2. Si votre site tourne sur une version antérieure, il est potentiellement vulnérable. Vérifiez la version affichée dans votre tableau de bord WordPress sous Tableau de bord → Mises à jour. Pour être protégé, mettez à jour vers WordPress 7.1.2 ou supérieur dès que possible via votre panneau ServOrbit ou directement depuis l'administration WordPress.",{"id":195,"category":10,"question":196,"answer":197,"weight":93},1017,"Comment protéger mon VPS des scans automatiques et bots après une CVE WordPress ?","Après la publication d'une CVE, les bots automatisés scannent massivement les serveurs exposés. Sur votre VPS ServOrbit, activez le pare-feu intégré pour bloquer les plages IP suspectes, mettez immédiatement WordPress à jour, et envisagez d'ajouter la licence Imunify360, proposée en option, qui apporte un pare-feu applicatif. Placez également votre site derrière Cloudflare en mode proxifié pour bénéficier d'une protection DDoS et d'un filtrage applicatif supplémentaire. Notre équipe support peut vous accompagner dans la mise en place.",{"id":199,"category":10,"question":200,"answer":201,"weight":93},1030,"Comment vérifier si mon instance Dokploy est affectée par les CVE critiques de la version 0.29.x et comment la corriger ?","Les versions 0.29.x de Dokploy ont été affectées par plusieurs CVE critiques permettant une élévation de privilèges et une exécution de code à distance via l'API Docker. Pour vérifier votre version, connectez-vous en SSH et exécutez `dokploy --version` ou consultez l'interface d'administration. Si vous êtes en 0.29.x, mettez à jour immédiatement avec `curl -sSL https:\u002F\u002Fdokploy.com\u002Finstall.sh | sh` ou en suivant les notes de release officielles. En attendant la mise à jour, restreignez l'accès au port de l'interface (par défaut 3000) à vos seules IP de confiance via le pare-feu de votre VPS.",{"id":203,"category":10,"question":204,"answer":205,"weight":93},1045,"Unattended-upgrades peut-il redémarrer automatiquement mon VPS après un patch kernel ?","Oui, `unattended-upgrades` peut déclencher un redémarrage automatique après l'installation d'un patch kernel si l'option `Unattended-Upgrade::Automatic-Reboot` est activée dans `\u002Fetc\u002Fapt\u002Fapt.conf.d\u002F50unattended-upgrades`. Par défaut, cette option est désactivée pour éviter les coupures non planifiées. Il est possible de définir une heure fixe avec `Unattended-Upgrade::Automatic-Reboot-Time`, ce qui permet de programmer le redémarrage en dehors des heures de pointe. Pour les environnements de production critiques, beaucoup d'administrateurs préfèrent conserver cette option désactivée et traiter les redémarrages manuellement, en utilisant `needrestart` pour savoir si un redémarrage est réellement nécessaire.",{"id":207,"category":10,"question":208,"answer":209,"weight":93},1046,"Comment vérifier que les mises à jour de sécurité automatiques fonctionnent sur Debian\u002FUbuntu ?","Plusieurs méthodes permettent de confirmer le bon fonctionnement d'`unattended-upgrades`. Le fichier de log `\u002Fvar\u002Flog\u002Funattended-upgrades\u002Funattended-upgrades.log` liste les paquets installés lors des derniers passages. La commande `unattended-upgrades --dry-run --debug` simule une exécution sans rien modifier et affiche ce qui serait mis à jour. Le fichier `\u002Fvar\u002Flog\u002Fdpkg.log` trace chaque installation de paquet avec son horodatage. Sur les systèmes récents, `systemctl status unattended-upgrades` indique l'état du service. Enfin, `apt-get -s upgrade` combiné au filtre sur les paquets de sécurité (`unattended-upgrade -d`) permet de vérifier qu'aucune mise à jour critique n'est en attente.",{"id":211,"category":10,"question":212,"answer":213,"weight":93},1093,"Le certificat SSL couvre-t-il automatiquement un sous-domaine que j'ajoute à mon hébergement ServOrbit ?","Oui, à condition que le sous-domaine soit créé via cPanel et que son enregistrement DNS pointe vers votre hébergement. Let's Encrypt émet alors un certificat pour ce sous-domaine dans les minutes qui suivent l'ajout, sans intervention de votre part. Si vous utilisez un sous-domaine hébergé ailleurs ou non résolu dans le DNS, aucun certificat ne peut être émis automatiquement.",{"id":215,"category":10,"question":216,"answer":217,"weight":93},1100,"Comment sécuriser Qdrant avec une clé API sur un VPS ServOrbit ?","Qdrant expose par défaut son interface HTTP sur le port 6333 sans authentification. Sur un VPS ServOrbit, trois mesures sont à combiner. Premièrement, définissez une clé API dans la configuration Qdrant en ajoutant `api_key: votre-clé-secrète` dans le fichier `config\u002Fproduction.yaml` ou via la variable d'environnement `QDRANT__SERVICE__API_KEY`. Toute requête devra ensuite inclure le header `api-key: votre-clé-secrète`. Deuxièmement, restreignez l'accès réseau au port 6333 avec UFW : autorisez uniquement les IP de vos applications (serveur applicatif, pipeline d'ingestion) et bloquez le reste. Troisièmement, ne publiez jamais Qdrant directement sur Internet sans reverse proxy TLS : placez un vhost nginx devant avec un certificat Let's Encrypt et redirigez les connexions HTTPS vers le port local 6333. Le template ServOrbit `\u002Fapplications\u002F` pour Qdrant intègre ces trois mesures par défaut. Pour toute question sur la configuration réseau, contactez support@servorbit.com.",{"id":219,"category":10,"question":220,"answer":221,"weight":93},1168,"Comment mettre en place une politique de cookies et de consentement conforme au RGPD sur mon site hébergé chez ServOrbit ?","La conformité cookies (bannière de consentement, blocage des scripts tiers avant acceptation, registre des consentements) relève de votre responsabilité en tant qu'éditeur du site, indépendamment de l'hébergeur. ServOrbit fournit l'infrastructure sécurisée (HTTPS, isolation de compte, sauvegardes) mais ne gère pas les scripts de votre frontend. Vous pouvez intégrer une solution open source comme Klaro ou Cookie Consent sur votre hébergement ou votre VPS, ou faire appel à un développeur. Pour toute question technique sur la configuration de votre hébergement, ouvrez un ticket depuis votre espace client.",{"id":223,"category":10,"question":224,"answer":225,"weight":93},1180,"Quelle est la différence entre un réseau VPN mesh (Headscale\u002FTailscale) et un VPN classique comme OpenVPN ou WireGuard en mode serveur ?","Un VPN classique centralise tout le trafic via un serveur passerelle : chaque client se connecte au serveur, qui redistribue vers les autres. Un VPN mesh (Tailscale\u002FHeadscale) crée des tunnels chiffrés directs entre chaque pair (peer-to-peer) grâce au protocole WireGuard, sans faire transiter le trafic par un nœud central. Le résultat est une latence moindre et une résilience accrue, au prix d'une gestion des clés plus distribuée. Headscale est la version auto-hébergeable du serveur de coordination Tailscale.",{"id":227,"category":10,"question":228,"answer":229,"weight":93},1182,"NIS2 oblige-t-il à mettre en place un certificat SSL\u002FTLS sur mon instance self-hosted Jira ou Confluence ?","L'article 21 de la directive NIS2 exige des mesures de sécurité proportionnées, dont le chiffrement des données en transit — ce qui rend un certificat TLS valide obligatoire pour toute instance self-hosted exposée sur Internet. Sur ServOrbit, chaque VPS peut obtenir un certificat Let's Encrypt gratuit via notre interface ou via Certbot directement. Un certificat expiré ou auto-signé ne satisfait pas les exigences NIS2 et expose votre organisation à une non-conformité.",{"id":231,"category":10,"question":232,"answer":233,"weight":93},1197,"Zitadel peut-il servir de fournisseur OIDC pour protéger l'accès à plusieurs applications auto-hébergées sur un même VPS ?","Oui, Zitadel est conçu précisément pour ce cas d'usage : vous pouvez créer un projet Zitadel unique et y enregistrer plusieurs applications (clients OIDC) correspondant à chacune des applications auto-hébergées que vous souhaitez protéger. Chaque application reçoit son propre client ID et secret, avec un périmètre de rôles et de scopes distinct, ce qui garantit une isolation fine des droits d'accès. Zitadel peut être auto-hébergé sur le même VPS ServOrbit derrière Traefik, en lui attribuant un sous-domaine dédié avec certificat TLS géré automatiquement. Les applications compatibles OIDC (Gitea, Portainer, Grafana, n8n…) se configurent en quelques minutes en ajoutant l'URL du fournisseur Zitadel et les credentials du client. Prévoyez au minimum 2 Go de RAM pour une instance Zitadel confortable si elle tourne en parallèle d'autres services sur le même hôte.",{"id":235,"category":10,"question":236,"answer":237,"weight":93},1200,"Comment déployer Wazuh SIEM sur un VPS ServOrbit pour surveiller mes serveurs en temps réel ?","Wazuh est une plateforme SIEM\u002FXDR open source que vous pouvez installer sur un VPS ServOrbit (recommandé : 4 vCPU, 8 Go RAM minimum). Le manager Wazuh centralise les alertes de vos agents déployés sur chaque serveur à surveiller ; le tableau de bord OpenSearch Dashboards intégré vous donne une vue temps réel des événements de sécurité. ServOrbit propose Wazuh dans sa marketplace pour un déploiement en un clic ; pour une installation manuelle ou une aide à la configuration, contactez support@servorbit.com.",{"id":239,"category":10,"question":240,"answer":241,"weight":93},1206,"Un certificat SSL est-il obligatoire pour opérer un site avec un domaine .ma conformément aux exigences de l'ANRT ?","L'ANRT n'impose pas de certificat SSL comme condition d'enregistrement d'un .ma, mais un site accessible en HTTPS est une exigence de fait pour les navigateurs modernes et les moteurs de recherche, qui déclassent ou bloquent les pages non sécurisées. Sur tous les plans d'hébergement ServOrbit, un certificat Let's Encrypt est inclus et renouvelé automatiquement. Pour une conformité renforcée (RGPD, NIS2 ou obligations sectorielles), un certificat OV ou EV peut être installé à la demande — contactez-nous via \u003Ca href=\"\u002Fcontact\">notre formulaire\u003C\u002Fa>.",{"id":243,"category":10,"question":244,"answer":245,"weight":93},1209,"Que se passe-t-il si un conteneur Docker entre en boucle de crash et que mon instance Uptime Kuma n'est pas à jour ?","Une boucle de crash (CrashLoopBackOff) fait remonter et descendre le conteneur à intervalles croissants : une sonde de type « ping container » peut alors alterner entre « up » et « down » sans déclencher d'alerte si le seuil de confirmations est trop bas. Uptime Kuma v2 a renforcé la détection des états intermédiaires par rapport à la v1 — garder son instance à jour réduit ce risque. Pour les services critiques, complétez la sonde de disponibilité par un healthcheck HTTP sur un endpoint applicatif réel, qui vérifie l'état interne du conteneur et pas seulement son démarrage.",{"id":247,"category":10,"question":248,"answer":249,"weight":93},1216,"Puis-je utiliser un seul serveur Pocket ID pour protéger plusieurs applications auto-hébergées sur mon VPS ?","Oui. Pocket ID est un fournisseur OIDC\u002FOAuth 2.0 : vous enregistrez chaque application comme client distinct dans son interface d'administration (client ID + redirect URI), et vos utilisateurs s'authentifient une seule fois pour accéder à toutes vos apps compatibles OIDC. Cette architecture SSO centralisée est particulièrement efficace pour protéger un ensemble de services sur un même VPS ou sur plusieurs serveurs ServOrbit reliés par un sous-domaine d'authentification partagé.",{"id":251,"category":10,"question":252,"answer":253,"weight":93},1262,"En tant qu'entreprise marocaine, puis-je obtenir un certificat SSL OV ou EV qui affiche le nom de mon entreprise ?","Oui, les certificats SSL OV (Organization Validation) et EV (Extended Validation) sont disponibles chez ServOrbit pour les entreprises marocaines disposant d'un numéro RC ou ICE valide. Ces certificats affichent le nom de votre société dans les détails du certificat, ce qui renforce la confiance des visiteurs, notamment pour les sites e-commerce ou les portails financiers. Le processus de validation nécessite de fournir des documents officiels (registre de commerce, statuts) ; comptez 3 à 5 jours ouvrés. Contactez-nous à support@servorbit.com pour démarrer la démarche.",{"id":255,"category":10,"question":256,"answer":257,"weight":93},1317,"Mon serveur affiche une version de nginx plus ancienne que la version corrigée : est-il forcément vulnérable ?","Pas forcément. Debian, Ubuntu, AlmaLinux et Rocky Linux rétroportent les correctifs de sécurité dans la version qu'elles empaquettent sans changer le numéro amont : seul le suffixe du paquet évolue, et le numéro affiché par `nginx -v` ne suffit pas à conclure. Cherchez l'identifiant CVE annoncé dans le journal des modifications du paquet installé (`apt changelog nginx` sur Debian ou Ubuntu, `rpm -q --changelog nginx` sur AlmaLinux ou Rocky Linux), ou consultez le suivi de sécurité de votre distribution — la même méthode vaut pour OpenSSH. Sur un hébergement web ou revendeur, cette vérification est de notre ressort ; sur un VPS ou un serveur dédié, elle vous revient.",{"id":259,"category":10,"question":260,"answer":261,"weight":93},1325,"Après une faille d'exécution de code à distance dans mon framework web, la mise à jour suffit-elle ?","La mise à jour ferme la faille, mais ne dit pas si elle a été exploitée avant. Si votre application était exposée à Internet pendant la fenêtre de vulnérabilité, considérez comme possiblement lus les secrets présents sur le serveur (clés d'API, mots de passe de base de données, fichier d'environnement) et renouvelez-les, puis relisez vos journaux d'accès. En cas de doute sur une compromission, ouvrez un ticket depuis votre espace client.",{"id":263,"category":10,"question":264,"answer":265,"weight":93},1438,"Un plugin WordPress de mon site est signalé comme vulnérable et n'a pas de correctif : que faire ?","Ne vous contentez pas d'attendre : un plugin vulnérable et sans correctif reste une porte ouverte. Faites une sauvegarde, puis désactivez et supprimez le plugin (une simple désactivation laisse souvent ses fichiers en place) et remplacez-le par une extension équivalente et maintenue. Si le site est resté exposé, cherchez des fichiers récemment modifiés et des comptes administrateur inconnus, et restaurez une sauvegarde saine si vous en trouvez. Le gestionnaire WordPress de votre cPanel (WP Toolkit) et support@servorbit.com peuvent vous aider à contrôler l'état du site.",{"id":267,"category":10,"question":268,"answer":269,"weight":93},1455,"Quel mode SSL\u002FTLS choisir dans Cloudflare devant un site client, et pourquoi « Flexible » provoque-t-il une boucle de redirection ?","Choisissez « Full (strict) » dès que votre serveur présente un certificat valide : Cloudflare chiffre alors aussi le trajet jusqu'à l'origine et en vérifie le certificat. En « Flexible », Cloudflare contacte l'origine en HTTP ; si celle-ci redirige le HTTP vers le HTTPS, la requête repart en boucle et le navigateur affiche « trop de redirections ». Le mode « Full » sans « strict » accepte un certificat auto-signé ou expiré : réservez-le à un dépannage. Réglez le mode avant d'activer le proxy, puis testez le site après chaque changement.",{"id":271,"category":10,"question":272,"answer":273,"weight":93},1465,"Mon hébergeur met-il à jour mon CMS et mes plugins à ma place ?","Sur un hébergement web, le serveur et le système relèvent de l'hébergeur, mais le contenu de votre site reste de votre ressort : le CMS, les thèmes, les extensions et la version de PHP choisie pour chaque domaine. Ce sont ces éléments, et non le serveur, que visent la plupart des failles annoncées sur les CMS. Le gestionnaire WordPress de cPanel (WP Toolkit) vous montre les mises à jour disponibles ; appliquez-les après une sauvegarde. Pour un doute sur l'état de votre site, écrivez à support@servorbit.com.",{"id":275,"category":10,"question":276,"answer":277,"weight":93},1470,"Pourquoi mon site affiche-t-il « certificate verify failed » quand il appelle une API externe en HTTPS ?","Votre serveur n'arrive pas à vérifier l'identité du service appelé. Les causes les plus fréquentes sont un paquet `ca-certificates` ancien, une chaîne de certificats incomplète ou expirée côté service, un nom d'hôte absent du certificat, ou une horloge de serveur décalée. Testez avec `openssl s_client -connect api.example.com:443 -servername api.example.com` et lisez la ligne « Verify return code ». Ne désactivez jamais la vérification pour faire passer l'appel : corrigez la cause.",{"id":279,"category":10,"question":280,"answer":281,"weight":93},1496,"J'ai mis à jour OpenSSH sur mon serveur : comment savoir si le service utilise bien la nouvelle version ?","Mettre à jour le paquet ne remplace pas le démon qui tourne : `sshd` doit être redémarré (`sudo systemctl restart ssh` sur Debian et Ubuntu, `rc-service sshd restart` sur Alpine). Pour voir ce qu'il annonce, lancez `nc -w 2 localhost 22 \u003C \u002Fdev\u002Fnull | head -1` : la bannière affiche la version en cours d'exécution. Sur Debian et Ubuntu, cette version peut rester ancienne alors que le correctif est installé, car la distribution rétroporte les correctifs : consultez alors le journal des modifications du paquet.",[283,288,293,297,302,307,312,316,320,325,329,334,339,344],{"slug":284,"urlSlug":284,"slugs":285,"label":286,"count":287},"domaines",{"fr":284,"en":284,"ar":284,"es":284},"Domaines",88,{"slug":289,"urlSlug":289,"slugs":290,"label":291,"count":292},"hebergement",{"fr":289,"en":289,"ar":289,"es":289},"Hébergement Web",99,{"slug":294,"urlSlug":294,"slugs":295,"label":296,"count":25},"emails",{"fr":294,"en":294,"ar":294,"es":294},"Emails pro",{"slug":298,"urlSlug":298,"slugs":299,"label":300,"count":301},"revendeur",{"fr":298,"en":298,"ar":298,"es":298},"Revendeur",33,{"slug":303,"urlSlug":303,"slugs":304,"label":305,"count":306},"vps",{"fr":303,"en":303,"ar":303,"es":303},"VPS Cloud",195,{"slug":308,"urlSlug":308,"slugs":309,"label":310,"count":311},"dedicated",{"fr":308,"en":308,"ar":308,"es":308},"Serveurs dédiés",46,{"slug":10,"urlSlug":10,"slugs":313,"label":314,"count":315},{"fr":10,"en":10,"ar":10,"es":10},"SSL & Sécurité",64,{"slug":317,"urlSlug":317,"slugs":318,"label":319,"count":40},"sauvegardes",{"fr":317,"en":317,"ar":317,"es":317},"Sauvegardes",{"slug":321,"urlSlug":321,"slugs":322,"label":323,"count":324},"migration",{"fr":321,"en":321,"ar":321,"es":321},"Migration",67,{"slug":326,"urlSlug":326,"slugs":327,"label":328,"count":9},"paiement",{"fr":326,"en":326,"ar":326,"es":326},"Paiement & Facturation",{"slug":330,"urlSlug":330,"slugs":331,"label":332,"count":333},"compte",{"fr":330,"en":330,"ar":330,"es":330},"Compte & Espace client",43,{"slug":335,"urlSlug":335,"slugs":336,"label":337,"count":338},"marketplace",{"fr":335,"en":335,"ar":335,"es":335},"Marketplace",625,{"slug":340,"urlSlug":340,"slugs":341,"label":342,"count":343},"support",{"fr":340,"en":340,"ar":340,"es":340},"Support",42,{"slug":345,"urlSlug":345,"slugs":346,"label":347,"count":20},"general",{"fr":345,"en":345,"ar":345,"es":345},"Général",{"slug":10,"urlSlug":10,"slugs":349,"label":314,"count":315},{"fr":10,"en":10,"ar":10,"es":10},true,1794271195334]