Remplacer un certificat SHA-1 par un certificat SHA-2 dans Plesk

SHA-1 est une fonction de hachage cryptographique publiée en 1993. Depuis 2005, la sécurité de SHA-1 a été remise en question. En novembre 2013, Microsoft a annoncé sa politique d'obsolescence sur SHA-1 qui stipule que Windows cessera d'accepter les certificats SHA-1 dans SSL d'ici 2017. Dates importantes

• En novembre 2014, Chrome commencera à afficher un avertissement en forme de triangle jaune.
• En décembre 2014, Chrome affichera un avertissement pour les certificats expirant après le 1er juin 2016.
• En janvier 2015, Chrome affichera un avertissement pour les certificats arrivant à expiration en 2016.
• Le 1er janvier 2016, Microsoft mettra fin à la confiance pour les certificats de signature de code SHA-1 sans horodatage.
• Le 1er janvier 2017, Microsoft et Mozilla mettront fin à la confiance pour tous les certificats SSL SHA-1.

Testez votre certificat SSL L'outil SHA-1 Sunset de DigiCert est un outil qui peut être utilisé pour tester si vous avez un certificat SHA-1 ou SHA-2 (256). Qualys SSL Labs dispose également d'un rapport SSL pour un domaine que vous testez. Mettre à jour votre certificat Pour mettre à jour votre certificat, vous devrez le ressaisir auprès de votre autorité de certification. Avant de pouvoir ressaisir votre certificat, vous devez générer une nouvelle demande de signature de certificat (CSR).

1. Connectez-vous à votre panneau de configuration.
2. Sélectionnez le domaine ou l'abonnement du site Web qui doit être réinitialisé.
3. Si votre site Web est sur un serveur Plesk 12, cliquez sur Afficher plus puis cliquez sur Sécuriser vos sites .
4. Si votre site Web se trouve sur un serveur Plesk 11, cliquez sur Sites Web et domaines tab > Sécuriser vos sites.
5. Si votre site Web est sur un serveur Plesk 9.5, cliquez sur Certificats SSL .
   
   
   
6. Cliquez sur Ajouter un certificat SSL pour créer un nouveau certificat qui hébergera votre nouveau certificat SHA-2 (SHA-256).
7. Nommez le certificat autrement que le nom de votre certificat précédent.
8. Indiquez le pays, l'état, la ville, le nom de domaine et l'adresse e-mail. Nous vous recommandons de ne pas inclure le www dans le nom de domaine. La plupart des autorités de certification saisissent le certificat tel qu'il est écrit et avec le www par courtoisie.
9. Cliquez sur Demander .
   
   
   
10. Les deux certificats seront répertoriés.
    
    
    
    
11. Cliquez sur le nom du certificat nouvellement créé.
12. Faites défiler jusqu'à la section RSE.
13. Copiez l'intégralité du CSR, y compris -----BEGIN CERTIFICATE REQUEST----- jusqu'à -----END CERTIFICATE REQUEST----- y compris les tirets vers votre presse-papiers.
14. Accédez au site Web de votre autorité de certification, connectez-vous et demandez un nouveau certificat pour votre domaine. Collez le CSR et demandez le certificat. Les autorités de certification saisissent désormais les certificats au format SHA-2 ou supérieur.
15. Une fois que vous avez reçu la confirmation que votre certificat est prêt, téléchargez-le sur votre ordinateur local.
16. Connectez-vous au panneau de configuration de votre site Web et accédez aux certificats SSL ou Sécuriser vos sites Web icône et cliquez dessus.
17. Cliquez sur le certificat SSL que vous avez créé précédemment.
18. Choisissez l'une des deux méthodes d'installation ci-dessous.

Installer le certificat à partir du fichier

1. Sous Télécharger des fichiers de certificat cliquez sur Choisir un fichier à côté de Certificat et sélectionnez le .crt fichier dans le lot qui vous a été envoyé.
2. Sous Télécharger des fichiers de certificat cliquez sur Choisir un fichier à côté de Certificat CA et sélectionnez le .ca dossier qui vous est envoyé. Si vous n'avez pas reçu de fichier ca, vous pouvez ignorer cette étape.
3. Cliquez sur Envoyer le fichier .
   
   
   

Installer le certificat à partir du texte

1. Ouvrez le SSL dans un éditeur de texte comme le Bloc-notes
2. Le cas échéant, copiez la section de texte pour CA partie
3. Le cas échéant, sous Télécharger le certificat sous forme de texte dans l'autorité de certification champ collez le texte que vous avez copié dans le presse-papiers.
4. Ouvrez à nouveau le SSL dans un éditeur de texte comme le Bloc-notes
5. Copiez la section de texte pour Certificat
6. Sous Télécharger le certificat sous forme de texte dans le certificat champ collez le texte que vous avez copié dans le presse-papiers.
7. Cliquez sur Envoyer le texte .

Activez le certificat en forçant une mise à jour dans le cache de Plesk

1. Accédez à l'onglet Sites Web et Domaines
2. Développer (afficher) les opérations avancées
3. Sélectionnez Scripts et sécurité du site Web
4. Décochez Activer la prise en charge SSL
5. Sélectionnez OK
6. Retournez à Website Scripting &Security et cochez Enable SSL Support
7. Sélectionnez le certificat approprié dans la liste déroulante
8. Sélectionnez OK

Testez votre certificat SSL L'outil SHA-1 Sunset de DigiCert est un outil qui peut être utilisé pour tester si vous avez un certificat SHA-1 ou SHA-2 (256).