Ajouter un certificat SSL personnalisé à votre compte

Lorsque vous connectez un domaine, HubSpot appliquera automatiquement un certificat SSL SAN standard via Google Trust Services. Si vous préférez utiliser une autre autorité ou un autre type de certificat, achetez le module complémentaire SSL premium et ajoutez des certificats SSL premium à votre compte. 

Avant de commencer

Avant d’ajouter un certificat SSL personnalisé, vérifiez les exigences et considérations suivantes.

Compréhension des exigences

• Le module complémentaire SSL personnalisé doit être acheté avant l’ajout d’un certificat.
• HubSpot n’est pas une autorité de certification et n’émet pas de certificats SSL. Achetez un certificat SSL séparément auprès d’une autorité de certification. 
• Une nouvelle demande de signature de certificat doit être générée dans HubSpot. Pour des raisons de sécurité, les certificats SSL personnalisés existants ne peuvent pas être réutilisés. 
• Un domaine doit être connecté à votre compte avant l’ajout d’un certificat.

Compréhension des limites et des considérations

• Cloudflare génère la clé privée et la demande de signature du certificat lors de la configuration. La clé privée n’est pas partagée avec HubSpot ou un tier.
• Il incombe aux clients d’envoyer la demande de signature du certificat à l’autorité de certification et d’effectuer la validation. 
• Les certificats doivent être concédés sous licence pour un volume de serveur illimité.
• L’activation du certificat peut prendre jusqu’à quatre heures après la soumission. 

Types de certificat SSL premium

Avant d’acheter le module complémentaire Certificat SSL premium HubSpot, décidez du type de certificat et du niveau de validation appropriés.

Types de certificats

Le type de certificat dépend des domaines sécurisés :

• Nom d’hôte unique : s’applique à un sous-domaine (par exemple, www.yourwebsite.com).
• Caractère générique : s’applique à un domaine (ex. : yourwebsite.com) et à un nombre illimité de sous-domaines ( ex. : www, blog, info). 
• Multi-domaine : s’applique à un maximum de 99 domaines (par exemple, yourwebsite.com, yourblog.com, etc.). 

Types de validation

• Domaine validé (DV) : l'autorité de certification valide le certificat en utilisant uniquement le nom de domaine. Il s'agit du type de validation le plus fréquent et celui utilisé par HubSpot pour ses certificats SSL par défaut.
• Organisation validée (OV) : l'autorité de certification valide le certificat en vérifiant l'entreprise à l'origine de la demande. Cela nécessite plus de validation que les certificats DV, mais offre une autre couche de confiance.
• Validation étendue (VE) : l'autorité de certification valide le certificat via une série de documents et d'autorisations supplémentaires. Il s'agit du niveau de fiabilité le plus élevé, qui nécessite plusieurs étapes pour finaliser la validation. 

Découvrez-en davantage sur les types de certificat et de validation disponibles. Après avoir sélectionné le certificat et le type de validation, poursuivez la configuration dans HubSpot.

Ajouter un certificat premium

Le processus de configuration inclut la génération d’une demande de signature du certificat, l’envoi de celle-ci à l’autorité de certification et le chargement du certificat émis. 

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation principale.
2. Dans le menu latéral de gauche, naviguez vers Content > Domains & URLs.
3. Cliquez sur l'onglet Certificat SSL premium.
4. Cliquez sur Ajoutez un Certificat SSL premium pour ajouter un certificat personnalisé. Si vous n'avez pas encore acheté le module complémentaire, vous serez guidé à travers le processus d'achat. 
5. Dans la boîte de dialogue, sélectionnez le type de certificat SSL que vous souhaitez utiliser. Cliquez ensuite sur Ajouter un certificat.
   
   
   

Générer la demande de signature du certificat

Renseignez les détails de la demande de signature du certificat dans HubSpot avant de demander le certificat à l’autorité de certification. 

1. Cliquez sur le menu déroulant Sélectionner un domaine et sélectionnez un domaine. Pour les certificats multi-domaines, ajoutez des domaines supplémentaires séparés par des virgules.

2. Cliquez sur Suivant.
3. Cliquez sur le menu déroulant Longueur de clé et sélectionnez une longueur de clé. Il est recommandé de sélectionner 1024 ou 2048.
4. Cliquez sur le menu déroulant Code pays et sélectionnez le code de votre pays. Le code du pays apparaitra sur votre certificat.
5. Entrez le nom de votre État ou de votre province, la ville, le nom de l’entreprise et le département dans les champs appropriés. Ces détails figureront sur votre certificat. 

Remarque : Si votre pays n’utilise pas les États ou les provinces, saisissez à nouveau le nom de votre ville dans le champ État/Province .

6. Consultez les conditions relatives à votre certificat SSL premium :
   
   • Dans le processus SSL tiers, Cloudflare génère la clé privée et la CSR utilisées pour la création du certificat. La clé privée n’est pas partagée avec HubSpot ou un tiers.
   • Les clients assument l'entière responsabilité de la soumission de la CSR à l'autorité de certification.
   • Avant l'expiration du certificat, HubSpot informera le client et lui enverra un CSR à signer. Le client est responsable du renouvellement ultérieur du certificat de tiers selon la même procédure d'approvisionnement que celle suivie à l'origine. 
   • Les clients doivent acheter leur certificat avec des durées de volume de serveur illimitées. L’échec de délivrance de licences d’un certificat pour le volume de serveurs de Cloudflare peut constituer une infraction à la licence auprès de l’autorité émettrice du certificat et servir de motif de révocation du certificat
7. Cliquez sur Suivant.

Télécharger la demande de signature du certificat

Une fois la demande de signature du certificat générée, téléchargez-la pour l’envoyer à votre autorité de certification. 

1. Passez en revue les détails de la demande de signature du certificat.
2. Pour télécharger la demande de certificat en tant que fichier .csr, cliquez sur Télécharger en tant que .csr.
3. Pour copier la demande de certificat en tant que texte, cliquez sur Copier en tant que texte.
4. Soumettez la demande de signature du certificat à votre autorité de certification. La mise en service du certificat peut prendre un certain temps. Pour quitter et reprendre plus tard, cliquez sur Je continuerai plus tard.
5. Après avoir reçu le certificat, retournez sur HubSpot pour le charger.

Télécharger le certificat

Après avoir reçu le certificat de l’autorité de certification, téléchargez le fichier sur HubSpot en tant que fichier .crt ou en texte brut. 

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Contenu > Domaines et URL.
3. Cliquez sur l'onglet Certificat SSL premium.
4. En haut de la page, dans la bannière de configuration du SSL personnalisé , cliquez sur Continuer. 
5. Cliquez sur Je suis prêt à télécharger.
6. Sélectionnez le format de téléchargement : 
   • Charger en tant que .crt : sélectionnez cette option si l’autorité de certification a délivré votre certificat SSL sous forme de fichier .crt.
   • Coller en tant que texte : sélectionnez cette option si l’autorité de certification a délivré votre certificat SSL sous forme de texte.

Vérifier les détails du certificat

Vérifiez les détails du certificat pour vous assurer que vos informations s'affichent comme prévu. La carte Détails de la demande de signature du certificat affiche les détails que vous avez soumis lors de la première partie de ce processus dans HubSpot. La carte Détails du certificat affiche les détails de votre certificat SSL chargé. Si vous avez modifié les détails lorsque vous avez envoyé la demande de signature du certificat à votre autorité de certification, ils s’afficheront sur la carte Détails du certificat . 

1. Cliquez sur Oui.
2. Sur l'écran suivant, vérifiez les détails de votre certificat complet, puis cliquez sur Soumettre. 

Si vous devez apporter des modifications aux détails de votre certificat :

1. Cliquez sur Non.
2. Pour charger un nouveau certificat, sélectionnez Charger un certificat modifié. Vous devrez solliciter l'autorité de certification pour modifier les détails incorrects avant de pouvoir charger le certificat sur HubSpot. Cliquez sur Suivant pour revenir à l'étape Charger un certificat du processus.
3. Pour recommencer et générer une nouvelle demande de signature du certificat pour l'autorité de certification, cliquez sur Générer une nouvelle demande de signature du certificat. Cliquez sur Suivant pour revenir à la première étape du processus.

Traitement

Après avoir soumis votre certificat SSL, vous serez redirigé vers l’onglet SSL personnalisé sur la page des paramètres URL de & domaine. Une bannière indiquant le statut de votre activation SSL personnalisée en haut de la page. L'activation peut prendre jusqu'à quatre heures. 

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Contenu > Domaines et URL.
3. Cliquez sur l’onglet SSL premium .
4. Le tableau Certificat SSL premium affiche chaque certificat ajouté à votre compte, y compris :

   • Certificat : le domaine de nom commun du certificat.

   • Expiration : la date d'expiration du certificat.

   • Type : le type de certificat (Nom d'hôte seul, Caractère générique ou Multidomaines).

   • Statut : le statut du traitement du certificat.

     • En attente : la configuration du certificat est toujours en cours.

     • Traitement : le certificat a été chargé et est en cours de traitement.

     • Actif : le certificat a été chargé et est utilisé.

     • Expiré : le certificat a expiré et n'est plus utilisé.

5. Pour afficher les détails d’un certificat, cliquez sur Options à côté du certificat, puis sélectionnez Afficher les détails.
6. Pour supprimer un certificat, cliquez sur Options à côté du certificat, puis sélectionnez Supprimer. Dans la boîte de dialogue, saisissez le numéro, puis cliquez sur Supprimer.

Renouveler un certificat SSL

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation principale.
2. Dans le menu latéral de gauche, naviguez vers Content > Domains & URLs.
3. Cliquez sur l'onglet Certificat SSL premium.
4. Dans la bannière située en haut de la page, cliquez sur Renouveler.
5. Vérifiez les détails de votre certificat.
   • Si vous devez apporter des modifications au certificat, cliquez sur Oui. Vous accéderez alors au début du processus de configuration de certificat SSL premium et pourrez générer une nouvelle demande de signature du certificat.
   • Si vous n'avez pas besoin d'apporter de modifications, cliquez sur Non. Vous serez redirigé vers la page où vous pourrez télécharger votre demande de signature du certificat. Vous pourrez ensuite envoyer la nouvelle demande de signature du certificat à votre autorité de certification. Une fois que vous avez reçu un nouveau certificat, continuez le processus de chargement comme indiqué ci-dessus.