Certificat SSL

Un certificat SSL lie un nom d’hôte à une clé publique et il est signé par une autorité de certification qui a d’abord vérifié le contrôle de ce nom. Le protocole s’appelle TLS depuis des années, mais l’ancienne étiquette est restée collée au fichier. Sans certificat valide pour votre nom d’hôte exact, un navigateur n’ouvre pas l’adresse sans avertissement, et les messageries et logiciels de courrier refusent souvent d’aller chercher un aperçu — ce qui, pour un lien court, signifie que le clic n’a jamais lieu.

Les certificats des domaines courts de marque sont normalement émis et renouvelés par la plateforme plutôt que par vous. La validation passe par le DNS, et déléguer le nom _acme-challenge avec un CNAME est ce qui rend automatique chaque renouvellement futur : la plateforme peut répondre elle-même au défi, si bien que vous ne touchez plus jamais au DNS pour ce nom d’hôte.

Quand un certificat n’est toujours pas émis, deux causes couvrent la plupart des cas. Le nom d’hôte est proxifié par le fournisseur DNS au lieu de résoudre directement, et la validation ne peut pas aboutir. Ou bien le domaine porte des enregistrements CAA qui ne listent pas l’autorité utilisée, auquel cas l’émission est refusée sans erreur visible.