Installer un certificat SSL payant dans Plesk

Faut-il un certificat payant

Chez Hubspace, chaque site reçoit un certificat Let's Encrypt, posé et renouvelé sans intervention, voir Certificat SSL gratuit : Let's Encrypt expliqué. Il chiffre exactement comme un certificat payant. Un certificat payant se justifie dans quelques cas :

• Une vérification de l'organisation (certificat OV ou EV), demandée par un client, un marché public ou une politique interne.
• Une durée ou des conditions que Let's Encrypt n'offre pas, ou une garantie financière de l'autorité.
• Un certificat déjà acheté pour le domaine, encore valable, que vous voulez garder.

Les différences entre DV, OV et EV sont expliquées dans Certificat SSL : comment ça marche.

Ce qu'il faut avoir en main

Gardez la clé privée chez vous et ne l'envoyez jamais par ticket ni par mail, ni à l'autorité, ni à nous. C'est vous qui la téléversez dans Plesk.

Si vous avez déjà le certificat et sa clé

C'est le cas le plus simple, par exemple pour un certificat repris d'un ancien hébergeur. La documentation de l'extension de certificats de Plesk, relue le 15 octobre 2026, décrit la marche à suivre. Plesk la rédige en anglais : votre panneau peut afficher les boutons traduits.

1. Réunissez dans un seul fichier texte, d'extension .pem, la clé privée, le certificat et les certificats intermédiaires, chacun avec ses lignes BEGIN et END.
2. Ouvrez Plesk depuis votre espace client, puis Websites & Domains et votre domaine.
3. Ouvrez SSL/TLS Certificates, puis cliquez sur Upload.
4. Choisissez votre fichier .pem et validez. Plesk installe le certificat sur le domaine.
5. Vérifiez le résultat dans votre navigateur : cliquez sur le cadenas, puis affichez le certificat, et contrôlez le nom de l'autorité et la date d'expiration.

Si Plesk refuse le fichier, la cause la plus fréquente est une clé privée qui ne correspond pas au certificat, ou une clé protégée par une phrase de passe. Reprenez la clé d'origine, celle créée avec la demande de signature.

Si vous n'avez pas encore de clé

L'autorité de certification vous demande une demande de signature (CSR), créée avec la clé privée. Le plus simple est de la produire sur votre ordinateur, avec l'outil que recommande votre autorité, puis de garder la clé et le certificat reçu pour les réunir dans le fichier .pem décrit plus haut.

Plesk sait aussi produire la demande et garder la clé de son côté, par une voie que sa documentation sur l'achat auprès d'une autorité présente comme l'ancienne procédure. Le certificat doit ensuite être attaché au domaine dans les paramètres d'hébergement, qui ne sont pas ouverts aux clients sur nos offres. Si vous préférez cette voie, écrivez-nous depuis votre espace client : nous la menons avec vous, sans que la clé quitte le serveur.

Le renouvellement

Un certificat payant ne se renouvelle pas tout seul : l'extension de certificats de Plesk le précise, il ne sait renouveler que les certificats gratuits. Notez la date d'expiration et commandez le suivant quelques semaines avant, puis répétez l'installation. L'option de maintien des sites sécurisés est active sur nos offres : un certificat payant expiré est remplacé automatiquement par un certificat Let's Encrypt, d'après cette même documentation. Le site reste chiffré, mais il repasse au certificat gratuit, sans la vérification d'organisation que vous aviez achetée.

Questions fréquentes