Question 1

Le certificat SSL est-il inclus et gratuit ?

Accepted Answer

Oui, un certificat SSL Let's Encrypt gratuit est inclus avec l'hébergement web et renouvelé automatiquement. HTTPS est activé dès la mise en ligne.

Question 2

Puis-je installer un certificat SSL payant (OV/EV) ?

Accepted Answer

Oui. Si vous avez besoin d'un certificat à validation étendue ou d'organisation, vous pouvez l'installer sur votre hébergement. Notre support vous accompagne.

Question 3

Forcez-vous le HTTPS sur mon site ?

Accepted Answer

La redirection automatique de HTTP vers HTTPS est activable en un clic depuis cPanel, pour servir tout votre site de manière sécurisée.

Question 4

Mes données sont-elles sécurisées ?

Accepted Answer

Notre infrastructure applique l'isolation des comptes, un pare-feu et des mises à jour régulières. Sur VPS, la sécurité de votre environnement reste sous votre responsabilité (nous pouvons vous conseiller).

Question 5

Proposez-vous une protection contre les attaques DDoS ?

Accepted Answer

Oui : chaque site est protégé par le réseau Cloudflare, qui absorbe les attaques DDoS à l'échelle mondiale — la même protection que les plus grands sites du web, incluse et sans surcoût.

Question 6

Qu'est-ce que Cloudflare et qu'est-ce que ça m'apporte ?

Accepted Answer

Cloudflare est le réseau qui accélère et protège près de 20 % du web mondial. Nous y connectons votre domaine automatiquement et gratuitement : vous gagnez un CDN mondial (site plus rapide partout), une protection anti-DDoS, un DNS anycast résilient et le HTTPS — sans aucune manipulation de votre part.

Question 7

Comment sécuriser mon site WordPress ?

Accepted Answer

Maintenez WordPress, ses thèmes et extensions à jour, utilisez des mots de passe forts, limitez les tentatives de connexion, activez le SSL et faites des sauvegardes régulières.

Question 8

Que faire si mon site est compromis ?

Accepted Answer

Contactez notre support sans attendre : nous vous accompagnons pour restaurer une sauvegarde saine et identifier la faille, afin d'éviter qu'elle ne se reproduise.

Question 9

Quelle est la durée de vie d'un certificat SSL Let's Encrypt, et cette durée va-t-elle évoluer ?

Accepted Answer

Les certificats Let's Encrypt sont valables 90 jours, ce qui impose un renouvellement automatique toutes les 60 jours environ. Sur nos hébergements, ce renouvellement est pris en charge automatiquement — vous n'avez rien à faire. Le CA/B Forum (l'organisme qui régit les autorités de certification) a voté une feuille de route pour raccourcir progressivement cette durée : d'abord 100 jours, puis 47 jours à l'horizon 2029. Un renouvellement plus fréquent renforce la sécurité car il limite la fenêtre d'exposition en cas de compromission de clé. Si vous utilisez un certificat sur un serveur non géré par nos soins, assurez-vous que votre outil d'automatisation (Certbot, acme.sh) est à jour pour gérer ces nouvelles durées.

Question 10

Comment automatiser le renouvellement de mes certificats SSL avec un client ACME ?

Accepted Answer

Des clients ACME comme `certbot`, `acme.sh` ou Caddy permettent de renouveler vos certificats SSL automatiquement, sans intervention manuelle. Configurez un timer systemd ou un cron job pour lancer le renouvellement régulièrement — la plupart des clients le font nativement à l'installation. Cette automatisation devient urgente : le CA/B Forum prévoit de ramener les durées de validité à 47 jours d'ici 2029, ce qui rend tout renouvellement manuel structurellement ingérable.

Question 11

Comment Traefik obtient-il automatiquement les certificats Let's Encrypt ?

Accepted Answer

Traefik intègre nativement un client ACME compatible Let's Encrypt. Il suffit de déclarer un resolver dans la section `certificatesResolvers` du fichier `traefik.yml` (ou en variable d'environnement), puis d'ajouter le label `traefik.http.routers..tls.certresolver=` à chaque conteneur Docker que vous souhaitez protéger. Traefik gère alors la négociation du challenge HTTP-01 ou DNS-01, l'émission du certificat et son renouvellement automatique avant expiration. Les certificats sont stockés dans un fichier JSON persistant (`acme.json`) que vous devez monter dans un volume pour éviter de les perdre au redémarrage du conteneur.

Question 12

Puis-je protéger plusieurs applications self-hosted avec un seul fournisseur d'identité (SSO) ?

Accepted Answer

Oui. Des solutions open source comme Authentik ou Authelia, disponibles dans la Marketplace ServOrbit, permettent de centraliser l'authentification de toutes vos applications (Gitea, Nextcloud, Chatwoot…) via un seul portail SSO/OIDC. Vous gérez les utilisateurs, les droits et la double authentification depuis une interface unique, sans reconfigurer chaque application séparément. Un VPS Power (4 vCPU, 8 GB) est conseillé pour Authentik ; Authelia est plus léger.

SSL & Sécurité

Besoin d'aide ?