Comprendre les avantages et les limites des certificats SSL dédiés de Cloudflare et utiliser soit un certificat SSL dédié, soit un certificat SSL dédié avec des noms d'hôtes personnalisés, en fonction des besoins. Découvrez comment ajouter et supprimer des certificats SSL dédiés.

Aperçu

Les certificats Dedicated SSL de Cloudflare offrent une solution SSL économique. Ils sont entièrement gérés via Cloudflare et éliminent le besoin de générer des clés privées, de créer des demandes de signature de certificat (Certificate Signing Request, CSR), de renouveler les certificats et de nombreuses autres tâches de maintenance associées à l’achat de certificats SSL traditionnels auprès d’une autorité de certification.

Cloudflare fournit deux types de certificats SSL dédiés destinés aux domaines qui utilisent Cloudflare comme fournisseur d'hébergement faisant autorité ou sur une configuration CNAME :

Certificat dédié Cloudflare : 5 $ par domaine et par mois

• Attribué uniquement à vos domaines, non partagé avec d’autres clients
• Renouvellement automatique
• Protection votre domaine et vos sous-domaines de premier niveau (*.exemple.com)

Certificat dédié Cloudflare avec nom d'hôte personnalisé : 10 € par domaine et par mois

• Inclut tous les avantages mentionnés ci-dessus pour les certificats Dedicated SSL
• Protection de votre domaine et de vos sous-domaines (*.exemple.com) et jusqu'à 50 noms d'hôtes supplémentaires
• Possibilité d'étendre la protection au-delà des sous-domaines de premier niveau (*.www.exemple.com, et pas uniquement*.exemple.com)

Les certificats Dedicated SSL sont généralement fournis en quelques minutes seulement, mais leur fourniture peut demander jusqu’à 24 heures.

Limitations

Les certificats Dedicated SSL comportent certaines limitations :

• Ils ne sont pas exportables aux fins d’une utilisation en dehors de Cloudflare.
• Nécessite la prise en charge du SNI par le navigateur.  Le support Cloudflare Support peut activer la prise en charge des domaines sans SNI pour les offres Pro, Business ou Enterprise pour les certificats de noms d'hôtes universels, dédiés ou personnalisés.  
• Il est impossible d’ajouter des noms d’hôtes issus de différents domaines à un même certificat Dedicated SSL.
• Les certificats Dedicated SSL ne sont pas autorisés pour les domaines de niveau supérieur (Top Level Domain, TLD) suivants :
  • .cu
  • .iq
  • .ir
  • .kp
  • .sd
  • .ss
  • .ye

Commander des certificats Dedicated SSL

1. Connectez-vous à Cloudflare.

2. Sélectionnez le compte correspondant au domaine nécessitant un certificat SSL dédié.

3. Sélectionnez le domaine.

4. Ouvrez l'application SSL/TLS.

5. Ouvrez l'onglet Certificats de périphérie .

6. Cliquez sur Demander un certificat SSL et la fenêtre Demander un certificat SSL apparaîtra.

7. Dans la fenêtre Demander un certificat SSL sélectionnez soit Certificat SSL

dédié, soit Certificat SSL dédié avec noms d'hôtes personnalisés.

8. Cliquez sur Suivant.

Option 1 : Certificat SSL dédié

1. Sélectionnez le certificat SSL dédié et cliquez sur Suivant.
2. Vérifiez que votre domaine et le wildcard de premier niveau sont corrects et cliquez sur Suivant. Vous arriverez sur une page de paiement.
3. Saisissez vos informations de paiement ou confirmez le mode de paiement existant, puis cliquez sur Su. Une fois les informations de paiement confirmées, la validation commence.
4. Une fois la validation effectuée, vous obtenez votre certificat SSL dédié. Vous devriez voir apparaître un écran de confirmation indiquant les informations concernant votre certificat SSL dédié.

Option 2 : Certificat SSL dédié avec noms d'hôtes personnalisés

1. Sélectionnez le certificat SSL dédié et cliquez sur Suivant.
2. Ajoutez les sous-domaines au certificat nécessitant une couverture SSL.
3. The remaining process is similar to one listed in Option 1.  Once completed, you should see a confirmation screen with your Dedicated SSL information.

Si une commande de certificat SSL dédié échoue à l'étape de validation de votre/vos nom(s) de domaine auprès de l'autorité de certification, commandez à nouveau le certificat sans quitter l'écran.  Si l'erreur persiste, veuillez contacter le support Cloudflare.

Supprimer des certificats Dedicated SSL

Pour supprimer un certificat Dedicated SSL :

1. Ouvrez l'application SSL/TLS dans le tableau de bord Cloudflare.
2. Descendez jusqu'à votre certificat dédié et cliquez sur Afficher.
3. Dans la fenêtre contextuelle qui apparaît, cliquez sur Supprimer le certificat .
4. Une page s’affiche, contenant des informations sur la suppression du certificat.
5. Si vous acceptez, cliquez sur Supprimer le certificat.
6. Une confirmation de la suppression du certificat s’affiche.

Supprimer un abonnement de certificats Dedicated SSL

1. Connectez-vous au tableau de bord Cloudflare.

2. Dans le menu déroulant Mon profil, cliquez sur Mon profil.

3. Ouvrez l'onglet Facturation.

4. Cliquez sur Abonnements dans le volet de gauche. 

5. Cliquez sur Modifier à côté du certificat que vous souhaitez résilier.

6. Une fenêtre contextuelle contenant les informations relatives à votre abonnement doit s'afficher.

7. Pour résilier un abonnement, définissez le nombre de certificats SSL dédiés actifs. 0 signifie qu'aucun certificat SSL dédié ne doit être actif.

8. Cliquez sur Sauvegarder les modifications et vous devriez voir apparaître un écran de visualisation de la commande. Vous ne serez pas facturé(e) en cliquant sur Payer. Cela sert simplement à confirmer que vous n'utiliserez plus ce certificat dédié.

9. Après avoir appuyé sur le bouton Payer, l'annulation de l'abonnement est effective.

Ressources associées

• Certificats SSL de Cloudflare