Comment ajouter ou mettre à jour un certificat TLS et une clé privée dans Fasterize ?

Introduction

Pour sécuriser le trafic HTTPS de votre site, vous devez installer un certificat TLS et sa clé privée sur la plateforme Fasterize. Cette opération permet d'assurer la terminaison TLS, indispensable pour chiffrer les échanges entre les visiteurs et votre site. Voici comment effectuer cette opération simplement depuis la console Fasterize.

1. Préparer votre certificat TLS et votre clé privée

Fichiers nécessaires

Pour que l'import fonctionne correctement, vous devez disposer de deux fichiers au format PEM (texte lisible) :

• Le certificat public : commence par ----BEGIN CERTIFICATE-----
• La clé privée : commence par ----BEGIN RSA PRIVATE KEY-----

💡 Astuce : ouvrez vos fichiers dans un simple éditeur de texte pour vérifier leur structure.

2. Ajouter un certificat TLS via le dashboard

Étapes à suivre

• Connectez-vous à votre console Fasterize
• Accédez au menu Organisation > Certificats
• Cliquez sur Importer un certificat
• Uploadez les deux fichiers : certificat et clé privée

💡 Une fois le certificat importé, il est automatiquement déployé sur les configurations associées.

3. Option avancée : ne pas compresser le certificat

À quoi sert cette option ?

• Par défaut, Fasterize peut compresser le certificat en retirant certains certificats intermédiaires.
• En activant l'option "Ne pas compresser le certificat", vous conservez l'ensemble de la chaîne de certificats.

⚠️ Cette option garantit une meilleure compatibilité avec tous les navigateurs et systèmes.

Où trouver l’option ?

• Lors de l'import, cochez "Ne pas compresser le certificat" dans le formulaire.

4. Mettre à jour un certificat existant

Étapes de mise à jour

• Allez dans Organisation > Certificats
• Repérez le certificat concerné
• Cliquez sur Mettre à jour
• Importez les nouveaux fichiers

5. Durée de vie et expiration d’un certificat

• Un certificat TLS est valide pour une durée limitée (ex. 1 an)
• Fasterize vous alerte automatiquement à l’approche de l’expiration.

⚠️ Pensez à renouveler votre certificat à temps pour éviter toute interruption de service.

6. Demander la génération d’un CSR (optionnel)

Qu’est-ce qu’un CSR ?

• CSR = Certificate Signing Request
• Fichier permettant de demander un certificat à une autorité de certification (CA)

Démarche côté Fasterize

• Faites une demande via le support
• Nous générons la clé privée sur nos serveurs
• Nous vous envoyons le fichier CSR à transmettre à votre autorité
• Une fois le certificat obtenu, nous l’installons pour vous

⚠️ La clé doit faire entre 1 024, 2 048 ou 4 096 bits maximum.

Conclusion

Avec ces étapes, vous gérez en toute autonomie vos certificats TLS sur Fasterize.En cas de doute ou de besoin spécifique (CSR, formats), notre équipe support est toujours disponible pour vous accompagner.

‍