Commande d'un certificat SSL gratuit

Objectif

Le service OVHcloud Load Balancer peut être configuré pour prendre en charge la terminaison SSL.

La terminaison SSL a pour but de déchiffrer le flux chiffré entrant avant de le faire suivre vers le service approprié, tel qu'un serveur web.

Le traitement de la terminaison SSL sur le Load Balancer réduit la charge de calcul sur vos serveurs backend et centralise la gestion des certificats. Cela facilite la maintenance et les mises à jour de sécurité.

Découvrez comment commander un certificat SSL gratuit depuis votre espace client OVHcloud ou via l'API OVHcloud.

Prérequis

• Posséder une offre OVHcloud Load balancer dans votre compte OVHcloud.

Accès à l'espace client OVHcloud

• Lien direct : Load Balancer
• Pour accéder à vos services : Network > Load Balancer > Sélectionnez votre service

En pratique

Depuis l'espace client OVHcloud

La première étape est de configurer votre frontend pour gérer la terminaison SSL.

Après avoir sélectionné le Load Balancer que vous souhaitez modifier, créez un nouveau frontend ou éditez-en un existant.

Dans l'onglet Frontends, cliquez sur le bouton Ajouter un frontend pour en créer un nouveau.
Une fenêtre d'édition apparait alors, sélectionnez le protocole HTTPS. Ensuite, renseignez le champ Ferme par défaut.
Enfin, ouvrez les paramètres avancés et renseignez le champ Redirection HTTP.

Une fois le frontend créé, une bannière apparaîtra vous invitant à Appliquer la configuration pour déployer vos changements dans la zone concernée.

Commander le certificate SSL gratuit

Dans l'onglet Certificats SSL, cliquez sur le bouton Commander un certificat SSL pour en créer un nouveau. Une fenêtre d'édition apparait alors avec un champ FQDN à renseigner.

Suivi de la commande

Vous pourrez suivre votre commande dans l'onglet Tâches. La tâche correspondant à la commande d'un certificat SSL gratuit est nommée orderFreeCertificate.

Depuis l'API OVHcloud

Configurer le frontend pour la terminaison SSL

Dans l'API, la terminaison SSL est spécifiée par le booléen ssl. Pour activer la terminaison SSL, réglez ce paramètre sur true, puis définissez defaultFarmId ou redirectLocation avec les valeurs correspondantes.

Appliquez ensuite les modifications :

Commander le certificat SSL gratuit

Dans l'API, la commande se fait via l'appel suivant :

Pour que la commande soit finalisée, il faut obligatoirement que le nom de domaine choisi pointe vers votre service OVHcloud Load Balancer.

Suivi de la commande

• Retourner la liste des tâches

Vous pouvez spécifier le type d'action orderFreeCertificate pour affiner la recherche.

• Retourner le statut d'une tâche en particulier

Une fois la commande finie, le certificat SSL est automatiquement installé sur votre service OVHcloud Load Balancer.

Aller plus loin

Échangez avec notre communauté d'utilisateurs.