Certificat SSL Let's Encrypt gratuit et automatique pour tous les domaines personnalisés

Les elfes de Scalingo ont travaillé dur pour finir l'année 2016 en beauté. Le cadeau qu'ils ont laissé au pied du sapin de Noël est un merveilleux certificat Let's Encrypt pour tous vos domaines personnalisés ! Les certificats TLS sont obligatoires pour s'assurer que vos applications peuvent être accessibles via HTTPS, et donc ils font du web un endroit plus sûr où vivre. Quiconque écoute sur le réseau ne recevra que des données cryptées et brouillées, rien de lisible.

Qu'est-ce que Let's Encrypt ?

Obtenir un certificat valide a toujours été une tâche difficile et coûteuse. De nombreuses étapes étaient nécessaires, telles que :

• ajouter un domaine personnalisé à votre application

• s'assurer que vos paramètres DNS ciblent notre infrastructure

• créer une paire de clés RSA

• convertir au format PEM si nécessaire

• créer une demande de signature avec les bonnes informations

• soumettre la demande générée à une autorité de certification externe

• payer cette autorité pour signer votre certificat

• remarquer que vous avez fait une faute de frappe dans le nom de domaine. Revenez à la première étape

• uploader le certificat avec la clé privée sur Scalingo

• tester votre application et réaliser que votre navigateur affiche une erreur lors de l'accès à la version HTTPS de votre site web

• comprendre ce que sont les chaînes de certificats

• regrouper tous les certificats dans un seul fichier

• et enfin le télécharger avec la clé privée sur Scalingo

Ces étapes étaient autrefois manuelles et susceptibles d'erreurs.

Depuis l'année 2015, le groupe de recherche en sécurité Internet a commencé à travailler sur un protocole pour automatiser la gestion des certificats : l'environnement de gestion des certificats automatisés (ACME) et l'autorité de certification associée : Let's Encrypt.

Avec cette autorité de certification lancée en avril 2016, la gestion des certificats est désormais gratuite et peut être entièrement automatisée grâce aux API.

Dans notre démarche pour faciliter la vie des développeurs, nous sommes heureux d'annoncer aujourd'hui la création et le renouvellement automatiques de certificats pour tous les domaines personnalisés sur Scalingo !

Let's Encrypt sur Scalingo

La manière dont nous l'avons implémenté sur Scalingo est aussi simple que possible :

• ajouter un domaine personnalisé à votre application,

• s'assurer que vos paramètres DNS ciblent notre infrastructure,

et... c'est tout !

Voici un aperçu de l'onglet "Domaines/SSL" sur le tableau de bord:

Allez à l'adresse HTTPS de votre nouveau nom de domaine et bénéficiez d'une connexion gratuite et entièrement cryptée à votre site web :

Si vous avez déjà un nom de domaine lié à votre application, nous avons déjà généré un certificat pour celui-ci. En résumé, l'HTTPS est omniprésent sur Scalingo !

Avec Google améliorant le classement SEO des sites accessibles via HTTPS et Apple forçant toutes les applications iOS à utiliser des connexions HTTPS, l'HTTPS est définitivement la façon dont vous voulez que votre site web soit accessible.

Si vous souhaitez continuer à utiliser votre certificat personnalisé signé par une autre autorité de certification, vous pouvez toujours l'ajouter.

Conclusion

Avec cette nouvelle intégration profonde de Let's Encrypt dans notre plateforme, vous pouvez voir notre engagement total envers un web plus sûr et vraiment faciliter la vie des développeurs sans qu'ils aient à se soucier de l'administration système.