Comment configurer le protocole SSL pour un site web HubSpot ?

Dernière mise à jour: March 2, 2018

Disponible avec :

Produit: HubSpot Marketing
Abonnement: Basique, Pro et Entreprise
Modules complémentaires: Site web

Le protocole de sécurité SSL (Secure Sockets Layer) établit une connexion chiffrée entre le navigateur et un serveur. Les sites SSL (accessibles via le protocole https) offrent une sécurité renforcée, mais sont également plus susceptibles d'être bien référencés par les moteurs de recherche. Cet article décrit comment activer le protocole SSL au niveau d'un domaine hébergé par HubSpot.

Un certificat SSL partagé est inclus dans le module complémentaire Site web de HubSpot. Au besoin, vous pouvez également acheter des certificats SSL dédiés ou des certificats tiers personnalisés. Dans ce cas, veuillez vous renseigner auprès de votre Customer Success Manager. Pour en savoir plus, cliquez ici.

Instructions

Le processus de connexion d'un domaine à HubSpot avec le protocole SSL est très similaire au processus standard de mise en ligne d'un domaine sur HubSpot, même s'il implique quelques étapes supplémentaires. Suivez les instructions ci-dessous pour activer le protocole SSL sur un site web HubSpot.

Demander l'accès au protocole SSL

Un certificat SSL est inclus gratuitement dans le module complémentaire Site web de HubSpot. Le nombre de domaines sur lesquels vous pouvez activer ce protocole dépend de votre abonnement : 

HubSpot Basique permet l'activation du protocole SSL sur un domaine.
HubSpot Pro permet l'activation du protocole SSL sur quatre domaines.
HubSpot Entreprise permet l'activation du protocole SSL sur huit domaines.

Si vous ne remplissez pas les critères requis pour bénéficier du protocole SSL, demandez-en l'accès à votre Customer Success Manager. Une fois que vous aurez reçu la confirmation d'accès, suivez les étapes décrites dans cet article pour le configurer.

Accéder au Gestionnaire de domaine

Pour accéder au Gestionnaire de domaine, cliquez sur Contenu > Paramètres du contenu.

Navigate to Content Settings

Sous la section Outils du système d'optimisation de contenu située dans la barre latérale, cliquez sur Gestionnaire de domaine.

Domain Manager

Ajouter le domaine que vous souhaitez connecter à HubSpot

Cliquez sur Connecter un autre domaine créé avec le COS.

Connect-Another-Domain.png

Saisissez le nom du sous-domaine que vous souhaitez connecter à HubSpot. Un processus séparé de mise en service du certificat SSL est requis pour chaque domaine sécurisé que vous voulez connecter. Par conséquent, si vous voulez ajouter trois domaines, trois processus distincts de mise en service seront nécessaires. 


Notez que HubSpot ne prend pas en charge le protocole SSL pour les domaines APEX (http://exemple.com). Tous les domaines connectés à HubSpot doivent inclure un sous-domaine, tel que www. ou blog.
Domain-to-connect.png

Sélectionner les types de contenu

Sélectionnez les types de contenu que vous comptez héberger sur ce domaine sécurisé. Vous avez également la possibilité de rediriger ce domaine vers un autre domaine connecté. Notez que le nombre de sous-domaines sur lesquels vous pouvez héberger du contenu dépend de l'abonnement HubSpot que vous avez souscrit.

Content-to-connect.png
Pour éviter toute indisponibilité de votre site lors de la configuration du protocole SSL, nous vous conseillons de commencer par connecter votre domaine à HubSpot.

Activer l'option SSL

Dans la colonne SSL, cliquez sur le lien Activer le protocole SSL associé à votre domaine. Notez que cette option est uniquement accessible si vous utilisez le module complémentaire Site web ou si vous avez acheté un certificat SSL autonome.

HubSpot Help article screenshot

Confirmer l'activation du protocole SSL

Un message vous invite à lancer le processus de mise en service. Ce dernier nécessite la génération d'un certificat SSL et la vérification de la propriété du domaine. Si vous êtes prêt à entamer le processus de mise en service, cliquez sur Activer le protocole SSL.

Enable-SSL-Confirmation

Une boîte de dialogue confirme que le processus de mise en service est en cours. Vous recevrez également un e-mail HubSpot de confirmation du lancement de la mise en service. 

SSL-2-step-verification.png
REMARQUE : si vous activez le protocole SSL sur un domaine qui est déjà connecté à votre site web HubSpot COS, vous n'avez pas besoin de passer par le processus de validation par e-mail (comme l'indique l'illustration ci-dessus). Dès que l'outil de suivi de la progression situé en haut du Gestionnaire de domaine indique que vous pouvez mettre à jour l'enregistrement CNAME, ignorez les étapes 4 à 7 de cet article et passez à l'étape 8. Cliquez ici pour passer directement à l'étape 8 : Copier l'enregistrement CNAME du domaine SSL.

Valider le domaine

Tous les administrateurs de votre compte recevront un e-mail les informant de la procédure à suivre. Une fois le domaine ajouté, vous avez 7 jours pour le valider et ainsi prouver à l'autorité de certification que vous en êtes le propriétaire. L'option Valider le domaine apparaît dans l'outil de suivi de la progression situé en haut du Gestionnaire de domaine.

L'étape suivante consiste à configurer un lien de redirection pour valider votre domaine.

Configurer un lien de redirection

Pour valider votre domaine via un lien de redirection, copiez tout d'abord la première URL répertoriée par HubSpot, puis redirigez-la vers la deuxième URL répertoriée par HubSpot. 

Le processus de configuration d'un lien de redirection dépend du CMS utilisé par votre site. Par exemple, si ce dernier repose sur WordPress, divers plug-ins vous permettent de créer la redirection depuis l'URL source vers l'URL de destination. 

Une fois le lien de redirection configuré et votre identité validée par l'autorité de certification en testant cette redirection, HubSpot vous enverra un e-mail de confirmation. Notez que le processus de vérification peut prendre jusqu'à 48 heures à compter de l'implémentation de la redirection.

Retourner dans le Gestionnaire de domaine

Dès que votre domaine est validé par l'autorité de certification et que HubSpot vous a envoyé l'e-mail de confirmation, retournez dans le Gestionnaire de domaine. L'outil de suivi de la progression situé en haut de la page devrait à présent vous demander de mettre à jour l'enregistrement CNAME du domaine certifié. Cliquez sur Mettre à jour l'enregistrement CNAME pour poursuivre.

Copier l'enregistrement CNAME du domaine SSL

Copiez l'enregistrement CNAME. Les enregistrements CNAME des domaines SSL contiennent le terme « secure ».

Mettre à jour l'enregistrement CNAME au sein de l'hébergeur DNS

Connectez-vous à votre hébergeur DNS, accédez au fichier de zone DNS et modifiez l'enregistrement CNAME du sous-domaine que vous connectez à HubSpot. Pour en savoir plus sur ce processus, cliquez ici ou lisez les instructions de mise en ligne en fonction du registrar

Si HubSpot héberge l'intégralité de votre site web, vous devez configurer une redirection 301 depuis le domaine non www vers le sous-domaine www. Si votre fournisseur DNS ne propose pas ce type de redirection, veuillez contacter notre équipe support pour qu'elle vous aide à trouver une solution.

SSL-DNS.png
Après la mise à jour de l'enregistrement CNAME, quelques heures peuvent s'écouler avant que votre domaine commence à utiliser https. Cela est tout à fait normal et votre domaine ne fera l'objet d'aucune interruption.

Vérifier que le domaine est connecté

Retournez dans le Gestionnaire de domaine dans un délai de 24 à 48 heures à compter de la mise à jour de l'enregistrement CNAME. Un message devrait vous confirmer que le protocole SSL a été correctement configuré, et la mention SSL activé devrait apparaître à côté du domaine concerné.

Passez en revue les avertissements liés au contenu mixte de votre site. Si votre site charge des ressources quelconques à partir de domaines externes non sécurisés, votre navigateur est susceptible de les bloquer. Pour découvrir comment résoudre ces avertissements, cliquez ici.

Imposer https

Une fois que vous avez résolu tous les avertissements liés au contenu mixte, cliquez sur Modifier à droite du domaine SSL que vous venez d'activer, cochez la case Imposer https et cliquez sur Enregistrer les modifications. 

Le paramètre Imposer https garantit que l'accès à votre site est uniquement possible via le protocole https. HubSpot redirigera automatiquement le trafic des connexions http non sécurisées vers https.

Require HTTPS
Il est initialement recommandé de ne pas cocher l'option Imposer https. Activez-la uniquement une fois que vous aurez connecté votre domaine SSL, que vous l'aurez testé et que vous aurez résolu les avertissements liés au contenu mixte.

Article précédent:

Measuring Your Performance Project

Article suivant: