Le comportement de l’extension Let’s Encrypt dépend de plusieurs paramètres, par exemple :

• Délai avant expiration et renouvellement des certificats Let’s Encrypt.
• Enregistrement ou non des requêtes du serveur ACME dans les logs Plesk.
• Taille de la clé privée RSA, etc.

Vous pouvez modifier ces paramètres en saisissant des valeurs personnalisées dans la section [ext-letsencrypt] du fichier de configuration panel.ini. Par exemple, pour renouveler les certificats Let’s Encrypt 45 jours avant date d’expiration et pour passer la taille de la clé privée RSA à 4 096 bits, ajoutez la section suivante au fichier panel.ini :

[ext-letsencrypt]
renew-before-expiration = 45
rsa-key-size = 4096

Sécurité des sites Web avec des certificats SSL/TLS gratuits de Let’s Encrypt

L’extension Let’s Encrypt permet de protéger automatiquement les sites Web hébergés avec des certificats de confiance gratuits de Let’s Encrypt. Vous pouvez activer ou désactiver cette fonction pour chaque pack d’hébergement. Quand vous activez cette fonction pour un pack d’hébergement, un domaine, un sous-domaine, un alias de domaine ou une messagerie Web appartenant à un abonnement basé sur un pack d’hébergement, étant soit :

• Avec protection par un certificat SSL/TLS autosigné.
• Avec protection par un certificat SSL/TLS expiré.
• Non protégé par un certificat SSL/TLS.

le certificat SSL/TLS autosigné ou expiré est remplacé par le certificat Let’s Encrypt.

L’extension Let’s Encrypt peut également remplacer les certificats SSL/TLS non générés par l’une des autorités de certification de confiance, en plus de remplacer les certificats SSL/TLS autosignés et expirés. Pour ce faire, définissez le paramètre check-domain-cert-authority sur true. Pour en savoir plus sur le paramètre check-domain-cert-authority, consultez la « Liste des paramètres Let’s Encrypt ».

Pour protéger des sites Web avec des certificats SSL/TLS gratuits de Let’s Encrypt :

1. Allez sous  Packs de services.
2. Sur l’onglet « Packs d’hébergement », cliquez sur  Ajouter un pack pour créer un pack ou cliquez sur le nom d’un pack existant pour le modifier.
3. Allez sur l’onglet « Autres services ».
4. Sous « Let’s Encrypt », sélectionnez « Garder les sites Web sécurisés avec des certificats SSL gratuits ».
5. Cliquez sur  OK (ou Mettre à jour & Synchroniser si vous modifiez un pack existant).

Désormais, tous les domaines, sous-domaines, alias de domaines et messageries Web qui appartiennent aux abonnements basés sur ce pack d’hébergement seront protégés automatiquement avec des certificats Let’s Encrypt. Ce changement s’applique aux nouveaux abonnements ainsi qu’aux abonnements existants.

Vous pouvez également activer l’option « Garder les sites Web sécurisés avec des certificats SSL gratuits » via l’API XML et la requête suivante :

<?xml version="1.0" encoding="UTF-8"?>
<packet>
  <service-plan>
    <add-plan-item>
      <filter>
        <name>Default Domain</name>
      </filter>
      <plan-item>
        <name>urn:ext:letsencrypt:plan-item-sdk:keep-secured</name>
      </plan-item>
    </add-plan-item>
  </service-plan>
</packet>

Liste des paramètres Let’s Encrypt

Tous les paramètres de l’extension Let’s Encrypt utilisables dans le fichier panel.ini sont décrits ci-dessous :