Checklist SSL/TLS
Configurer et sécuriser vos certificats correctement.
Un certificat SSL mal configuré peut être pire que pas de certificat du tout. Cette checklist vous guide pour une configuration optimale.
De l'obtention du certificat à la configuration de la sécurité avancée, chaque étape est couverte.
Suivez cette checklist lors de chaque nouveau déploiement SSL ou lors d'un renouvellement.
Obtention du Certificat
Première étape : obtenir le bon certificat :
- Choisir le type de certificat adapté (DV, OV, EV, Wildcard)
- Générer une clé privée sécurisée (RSA 2048+ ou ECDSA)
- Créer le CSR (Certificate Signing Request)
- Valider la propriété du domaine
- Télécharger le certificat et la chaîne intermédiaire
Configuration Serveur
Installation et configuration :
- Installer le certificat sur le serveur web
- Configurer la chaîne de certificats complète
- Activer la redirection HTTP vers HTTPS
- Configurer les protocoles TLS (désactiver TLS 1.0/1.1)
- Choisir des cipher suites sécurisées
Sécurité Avancée
Renforcer la sécurité :
- Activer HSTS (après tests complets)
- Configurer OCSP Stapling
- Ajouter l'enregistrement CAA en DNS
- Vérifier le score SSL Labs (viser A+)
Monitoring SSL
Surveiller vos certificats :
- Configurer le monitoring d'expiration (alerte 30/14/7 jours)
- Surveiller la validité de la chaîne
- Alerter sur les erreurs SSL
- Documenter la date de renouvellement
Questions Fréquentes
Quelle est la durée de vie recommandée pour un certificat ?
Maximum 1 an (398 jours). Let's Encrypt émet des certificats de 90 jours, ce qui est une bonne pratique.
DV ou EV, lequel choisir ?
DV suffit pour la plupart des sites. EV pour les banques ou sites nécessitant une confiance maximale.
Comment tester ma configuration SSL ?
SSL Labs (ssllabs.com/ssltest) est la référence. Visez un score A ou A+.
Faut-il HSTS dès le départ ?
Testez d'abord en HTTPS complet. HSTS est irréversible pendant sa durée de validité.
SSL Bien Configuré
Un SSL bien configuré protège vos utilisateurs et améliore votre référencement. Cette checklist vous assure de ne rien oublier.
MoniTao surveille vos certificats et vous alerte avant expiration. Ne laissez jamais un certificat expirer par surprise.
Prêt à dormir sur vos deux oreilles ?
Commencez gratuitement, sans carte bancaire.