--- title: "Installer un certificat SSL externe via Gandi (utilisateurs avancés)" description: "En plus du certificat SSL automatique inclus dans votre abonnement, GoodBarber vous laisse la possibilité d'installer un certificat SSL incluant une vérifi" canonical_url: "https://fr.goodbarber.com/help/securiser-l-app-avec-ssl-https-r119/installer-un-certificat-ssl-externe-via-gandi-utilisateurs-avances-a260/" lang: fr --- # Installer un certificat SSL externe via Gandi (utilisateurs avancés) Source: https://fr.goodbarber.com/help/securiser-l-app-avec-ssl-https-r119/installer-un-certificat-ssl-externe-via-gandi-utilisateurs-avances-a260/ En plus du [certificat SSL automatique](https://fr.goodbarber.com/help/securiser-l-app-avec-ssl-https-r119/comprendre-les-certificats-ssl-automatiques-et-la-securite-https-a254/) inclus dans votre abonnement, GoodBarber vous laisse la possibilité d'installer un certificat SSL incluant une **vérification d'identité plus étendue**, que vous pouvez vous procurer auprès de [Gandi](http://www.gandi.net/). Cela représente un **coût additionnel**, à régler directement auprès de Gandi. **Cela n'a pas d'impact sur la sécurisation des échanges avec votre progressive web app (PWA)**, car les deux types de certificats sont identiques du point de vue technique, mais permet de renseigner vos utilisateurs sur l'authenticité de l'organisation éditrice de la PWA. À titre d'information, le certificat SSL fourni par GoodBarber est équivalent à celui fourni par l'offre "**Standard**" de Gandi, la vérification d'identité étant réalisée par validation de nom de domaine. Les offres "**Pro**" et "**Business**" sont celles qui incluent une vérification d'identité papier. Cela est possible uniquement si vous possédez un nom de domaine et que vous l'avez déjà installé sur votre projet GoodBarber. ## 1. Installer votre propre certificat SSL payant 1. Allez dans le menu **Publication > PWA > Certificat SSL** de votre backend 2. Cliquez sur le bouton intitulé "**Utilisez mon propre certificat**". ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879735.jpg?v=1785851535.293715) 3. **Copiez** le CSR* en cliquant sur le bouton correspondant. *Cela est requis par Gandi pour générer votre propre certificat SSL payant. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879736.jpg?v=1785851535.309715) ## 2. La plateforme Gandi 1. Connectez-vous sur le site de [Gandi](http://www.gandi.net/) 2. Cliquez sur le menu "**Certificats SSL**" 3. Sélectionnez l'option certificat SSL que vous souhaitez. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879737.jpg?v=1785851535.3337152) ## 3. Achetez un nouveau certificat SSL **1. Où** - Sélectionnez "**Ailleurs**" - Cliquez sur "**Suivant**" , **2. Type** - Sélectionnez quel type de certificat vous voulez acheter entre **Standard et le Pro** Que souhaitez vous protéger ? - Sélectionnez "**Une adresse**" pour sécuriser le nom de domaine que vous avez installé sur votre projet GoodBarber - Sélectionnez la **Garantie** Cliquez sur "**Continuer**" ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879738.jpg?v=1785851535.3657153) 3. CSR - Collez la **CSR** précédemment copiée depuis votre tableau de bord revendeur GoodBarber à l'étape 1.3 ci-dessus. - Cliquez sur "**Continuer**" ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879739.jpg?v=1785851535.3777153) 4. Méthode de validation - Choisissez**la méthode de validation par enregistrement DNS**. - Cliquez sur "**Ajouter au panier**" ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879740.jpg?v=1785851535.4057155) ## 4. Procédez au paiement de la commande 1. Propriété et Facturation Cliquez sur **Continuer** 2. Panier - Sélectionnez depuis le menu déroulant la durée de validité de votre certificat. - Lisez et acceptez le contrat. - Confirmez. 3. Paiement Procédez au paiement 4. Confirmation La prise en compte du paiement peut prendre quelques minutes. ## 5. Processus de validation de votre certificat SSL - Allez dans le menu de Gandi "**Certificats SSL**" - Cliquez sur votre certificat en attente. - Copiez la ligne entière comme indiqué en jaune ci-dessous (Commence par _ et finit par .comodoca.com) N'oubliez pas de **copier le point à la fin de la ligne à côté de comodoca.com**. Cela est très important. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879742.jpg?v=1785851535.4337156) ## 6. Si vous avez installé votre nom de domaine par enregistrement CNAME sur GoodBarber À cette étape, il est nécessaire de vous rendre dans l'interface de paramétrage de votre **registrar** auprès duquel vous avez acheté votre nom de domaine. 1. Créez l'**enregistrement CNAME** dédié à la validation comme vous le demande Gandi. 2. Retournez dans le menu **Publication > PWA > Certificat SSL** 3. Accédez à l'étape 2 et cliquez sur le bouton **Suivant**. ## 7. Si vous avez installé votre nom de domaine par délégation des serveurs DNS à GoodBarber 1. Collez la ligne que vous avez obtenue à l'**étape 5 depuis Gandi**. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879745.jpg?v=1785851535.4657156) Les informations correspondant à l'enregistrement à créer devraient **être automatiquement récupérées** et **remplir les cases ci-dessous**. Si ce n'est pas le cas, c'est que vous avez fait une erreur dans le copier/coller. 2. Cliquez sur le bouton **Suivant** afin de créer l'enregistrement. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879747.jpg?v=1785851535.4857156) ## 8. Retour à l'interface de Gandi La prise en compte de la vérification par Gandi peut prendre**jusqu'à plusieurs heures**. Gandi effectue la première vérification 25 minutes après votre commande, donc **il doit s'écouler au minimum 30 minutes** avant de pouvoir continuer le processus. Vous serez**averti par email** par Gandi lorsque votre certificat sera disponible. 1. Depuis l'interface de Gandi, accédez au menu "**Certificats SSL**" 2. Cliquez pour valider votre certificat. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879748.jpg?v=1785851535.5097158) ## 9. Téléchargez votre certificat 1. Cliquez sur "**Télécharger**" sous votre vertical valide. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879749.jpg?v=1785851535.517716) ## 10. Retour au backoffice GoodBarber 1. Allez dans le menu **Publication > PWA > Certificat SSL** 2. Importez le certificat que vous venez de télécharger depuis Gandi. 3. Cliquez sur le bouton "**Suivant**". ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879750.jpg?v=1785851535.5257158) ## 11. Installation en cours Si vous n'avez pas obtenu d'erreur, vous verrez un message vous indiquant que **votre** **certificat est en cours d'installation** **sur nos serveurs**. Cette procédure peut prendre **plusieurs minutes**. ![](https://cmsphoto.ww-cdn.com/superstatic/1682490/art/default/27997949-27879751.jpg?v=1785851535.533716) ## 12. Certificat actif Félicitations ! Votre certificat est **maintenant actif**. Vous devrez le **renouveler manuellement** avant sa date d'expiration, sans quoi vos utilisateurs obtiendront un message d'erreur au moment d'accéder à votre site en https. Le processus de renouvellement est **identique au processus de première déclaration**. Si vous le souhaitez, vous pouvez**revenir au certificat automatique** fourni par GoodBarber en cliquant sur le bouton rouge.