FAQ Hébergement Internet

  • Certificats SSL
    • Qu'est ce qu'un certificat SSL ?

      SSL, qui signifie que Secure Sockets Layer, est un protocole Internet qui assure la sécurité sur Internet en établissant une liaison chiffrée entre un navigateur et un serveur Web. Toutes les données échangées entre le serveur Web et le navigateur sont chiffrées. Lorsqu’un client accède à un site Web sécurisé, le serveur partage la clé publique avec le client et envoie une copie du certificat SSL. Le client confirme qu’il fait confiance à l’émetteur du certificat SSL. À partir de ce moment, une connexion sécurisée protège l’intégrité des messages.

      Pour implémenter une connexion SSL, vous avez besoin d’une clé de chiffrement fournie par une autorité de certification. Le serveur Web créera 2 clés: une clé publique et une clé privée. Le CSR est un document qui contient toutes vos coordonnées et informations. Selon le type de certificat SSL choisi, il impliquera différents niveaux de vérification. Une fois la connexion sécurisée établie, vous pouvez consulter votre certificat SSL en cliquant sur le cadenas et obtenir toutes les informations sur l’entreprise et son site Internet.

    • Quels sont les différents types de validation SSL ?

      Il existe trois niveaux différents de validation SSL: la validation de domaine (DV), la validation d’organisation (OV) et la validation étendue (EV).

      Les différents niveaux de validation permettent d’évaluer la fiabilité de votre entreprise. DV ne fera que prouver que votre site est sécurisé, pas votre entreprise, car seul le site est approuvé. Pour une plus grande confiance des clients, OV est une démonstration de la validité de votre organisation et signale à vos clients que votre entreprise est digne de confiance. Cependant, la plus grande manifestation de la confiance des clients est EV.

      Plus la validation est élevée, plus le certificat coûte cher, car plus de vérifications sont nécessaires.

      Certificats SSL à validation étendue EV

      Avec un certificat SSL EV, l’autorité de certification entreprend un processus complet de vérification de l’organisation. Les différentes étapes comprennent la vérification de l’existence juridique et physique de l’organisation, la vérification de la conformité de son identité avec les documents officiels, la vérification que l’organisation a les droits exclusifs d’utiliser le domaine spécifié dans le certificat et enfin la garantie que l’organisation a correctement autorisé la délivrance de le certificat.

      L’émission prend généralement entre quatre et sept jours.

      EV est recommandé pour les marques nationales et mondiales qui cherchent à augmenter leurs ventes, à rassurer les actionnaires de l’entreprise et à protéger leurs clients contre les attaques de phishing.

      Certificats SSL de validation d’organisation OV

      Avec un certificat SSL OV, une vérification de l’organisation est effectuée. Cela permet d’afficher certaines informations sur la société, augmentant ainsi la confiance entre les clients et l’organisation. l’autorité de certification vérifie également que le demandeur a le droit d’utiliser un nom de domaine spécifique.

      La vérification est un processus en trois étapes pour les certificats OV. L’existence de votre entreprise est vérifiée, puis votre nom de domaine, suivi d’un appel téléphonique de vérification. L’émission se fait généralement dans les deux jours.

      OV est recommandé pour les sites de commerce électronique et tous ceux qui cherchent à prouver la fiabilité de leur entreprise et de leur site Web.

      Certificats SSL de validation de domaine DV

      Le contrôle DV est de loin le moins complet. l’autorité de certification vérifiera le droit du demandeur à utiliser un nom de domaine spécifique, mais ne vérifiera aucune information sur l’identité de l’entreprise. Par conséquent, aucune information sur l’entreprise n’est affichée à l’exception des informations de chiffrement.

      Le processus est rapide et simple.

      DV est recommandé pour les commerçants indépendants ou les entreprises dont les clients connaissent et font confiance à leur site Web.

       

      Vous hésitez ? Nous sommes la pour vous répondre! Contactez l’équipe commerciale.

    • Pourquoi renouveler votre certificat SSL avant sa date d'expiration ?

      Renouveler en avance vous permet de maintenir la sécurité de votre site et de vos applications. Les renouvellements avec Datacampus sont rapides, simples et sans risque. Cela vous évite le stress de dernière minute et vous permet d’anticiper votre renouvellement. Vous éviterez ainsi l’apparition des messages d’alertes, venant des navigateurs web, susceptibles de provoquer le départ des visiteurs de votre site et une dégradation de votre référencement.

      Renouvelez aujourd’hui avec Datacampus et bénéficiez des avantages suivants :

      • Pas d’interruption de service pour votre site ! Votre certificat sera émis avant la date d’échéance.
      • L’espace client Datacampus : gérez facilement et rapidement toutes vos commandes et vos renouvellements de certificats SSL sur une seule et même plateforme.
      • Des réémissions illimitées pendant toute la durée de vie du certificat.
      • Des économies significatives grâces à nos offres multi-années.
      • Pour tout renouvellement anticipé, un report du temps restant de validité de votre ancien certificat ainsi que des jours de validité supplémentaires ajoutés gratuitement.

      Questions Fréquentes

      Pourquoi aurais-je besoin de renouveler mon certificat alors qu’il n’expire pas avant longtemps ?

      Renouveler un certificat en avance n’apporte que des avantages : il vous permet de maintenir la sécurité de vos applications, enlève le stress du renouvellement de dernière minute, et vous permet aussi de bénéficier de jours supplémentaires gratuits sans perdre la validité restante du certificat.

      En renouvelant en avance, vais-je garder le temps restant de validité de mon certificat ?

      Oui, la durée restante sera automatiquement reconduite sur la validité du certificat renouvelé.

      Est-il possible de renouveler mon certificat même si je l’avais acheté avec un autre fournisseur / revendeur ?

      Oui tout a fait, le renouvellement est possible.

      Puis-je utiliser mon ancien CSR ?

      Certains serveurs web comme Apache l’autoriseront, mais nous vous recommandons (pour des raisons de sécurité) de recréer un CSR pour chaque renouvellement.

      Je ne veux pas renouveler mon certificat car je prévois de changer de serveur.

      Nous vous recommandons fortement de renouveler votre certificat. Une fois la migration sur votre nouveau serveur effectuée, nous pouvons facilement réémettre le certificat sans coût supplémentaire (Cela nécessitera simplement de créer de nouveau un CSR sur votre nouveau serveur).

      Est-ce-que les prix de renouvellement de certificat diffèrent de ceux d’achat ?

      Non, cependant n’hésitez pas à contacter votre responsable de compte dédié afin d’obtenir une offre personnalisée.

    • Quel est le processus de vérification pour un certificat ssl ?

      Selon le type de certificat que vous souhaitez acheter, l’autorité de certification (également appelée CA) peut être amenée à effectuer des vérifications d’antécédents sur vous ou votre entreprise.

      La procédure de vérification des certificats DV est assez rapide, votre certificat doit être livré dans l’heure qui suit car vous n’avez pas besoin de fournir d’informations spécifiques sur votre entreprise. Seul le domaine est vérifié. Pour cela 3 méthodes sont possibles : creation d’un enregistrement DNS, email de vérification aux coordonnées WHOIS ou dépôt d’un fichier a la racine du site internet.

      La procédure de vérification des certificats OV et EV est beaucoup plus longue, étant donné que ces certificats ne fournissent pas seulement une connexion sécurisée entre vos serveurs et vos utilisateurs, mais garantissent également l’existence de votre activité

      OV- prend jusqu’à 2-5 jours ouvrables et nécessite des contrôles de vérification:

      • Preuve d’organisation – inscription au registre des sociétés (Vérification Infogreffe)
      • Preuve du contrôle du domaine – enregistrement du domaine sur les enregistrements WHOIS (votre nom de domaine doit être clairement lié à l’organisation demandant le certificat)
      • Appel de vérification – vous devez avoir un numéro de téléphone fonctionnel, enregistré sur un registre public tel que les pages jaunes.

      EV- prend jusqu’à 3-7 jours ouvrables et nécessite des contrôles de vérification:

      • Preuve d’organisation – inscription au registre des sociétés (Vérification Infogreffe) et vérification du status ‘actif’ de votre société.
      • Preuve du domaine – enregistrement de domaine sur WHOIS (votre nom de domaine doit être clairement lié à l’organisation demandant le certificat et tous les détails doivent correspondre afin qu’ils ne puissent pas manquer, par exemple SAS, SARL, etc. s’il est dans le nom de l’organisation.
      • Appel de vérification – vous devez avoir un numéro de téléphone de travail, enregistré sur un registre public tel que les pages jaunes. Votre adresse doit correspondre à l’adresse enregistrée au registre des sociétés. Il y aura un appel téléphonique de l’AC: d’abord au standard pour confirmer votre emploi, et le second au contact administratif de la commande pour le confirmer.
    • Qu'est-ce qu'un certificat SSL Wildcard ?

      Un certificat SSL Wildcard est une méthode pratique pour sécuriser un nombre illimité de sous-domaines en utilisant un seul certificat. La sécurité est obtenue en plaçant le caractère générique (*) comme préfixe du nom de domaine complet.

      Par exemple, * .datacampus.fr sécurisera tout service de sous-domaine dans la même position que le (*): www.datacammpus.fr, blog.datacammpus.fr, mail.datacammpus.fr, etc. .

      Un Wildcard offre une couverture illimitée sur tous vos sous-domaines. Peu importe que vous en ayez quelques ou des centaines. Vous pouvez continuer à ajouter des sous-domaines sans frais supplémentaires ni administration supplémentaire.

      C’est aussi une solution incroyablement flexible pour votre sécurité Web. Plusieurs services peuvent être couverts par un seul certificat; tant que le service est au même niveau que le *. Cela signifie qu’un certificat sécurisera, par exemple, un e-mail, un service à distance et bien d’autres.

      Et comme il ne s’agit que d’un seul certificat, vous n’avez qu’à passer par un seul processus de vérification, ce qui en fait l’un des certificats les plus pratiques et les plus faciles à gérer du marché.

      Il convient de noter que les certificats Wildcard gérant plusieurs sous-domaines, ils peuvent être moins sûrs que d’autres alternatives. Il n’est pas recommandé d’en utiliser un comme solution de certificat principale.

    • Qu'est ce qu'un fichier CSR ?

      Un fichier CSR (Certificate Signing Request) est un fichier texte qui contient une demande de création de certificat SSL (Secure Sockets Layer). Il est généré sur le serveur qui a besoin d’un certificat SSL et est envoyé à une autorité de certification (CA) pour obtenir un certificat SSL signé.

      Le fichier CSR contient des informations sur l’entité qui demande le certificat, comme le nom de l’organisation, le nom de domaine et l’adresse e-mail de contact. Il contient également une clé publique qui sera utilisée pour chiffrer le trafic entre le serveur et les clients qui se connectent à celui-ci.

      Pour créer un fichier CSR, vous devez utiliser une commande de génération de CSR sur votre serveur, en spécifiant les informations requises. Vous pouvez ensuite envoyer ce fichier à une CA, qui utilisera ces informations pour émettre un certificat SSL signé pour votre serveur.

    • Qu'est ce que la garantie financière d'un certificat SSL?

      La garantie financière d’un certificat SSL sert à protéger un utilisateur final. Si l’autorité de certification venait à émettre un certificat à un site frauduleux et qu’un utilisateur subisse une perte financière du fait de la confiance qu’il place en ce certificat frauduleux, alors la garantie le couvrirait. La confiance de l’utilisateur a été trompée en pensant avoir à faire à une entité authentifiée. Il y a donc une assurance pour le rembourser à hauteur de la garantie en cas de responsabilité de l’autorité de certification.

    • Comment résoudre le problème "Cette page contient des éléments non sécurisés "?

      Cela signifie que certains éléments de votre site sécurisé (https: //) sont des sources provenant d’une source non sécurisée. Il peut s’agir d’images, d’iframes, de flash, etc. hébergés en dehors du site sécurisé.

      Une solution possible consiste à saisir https: // dans toutes les URL des éventuelles images incriminées, iframes, flash, etc.

      Par exemple. <img src = ”https://www.datacampus.fr/image1.png”

      Ce n'est pas recommandé pour un grand site, car cela ajoute un traitement supplémentaire lorsque le navigateur de votre visiteur charge des images SSL à partir d'un site non sécurisé. Cela peut même ne pas fonctionner si l'image est en cours de chargement à partir d'un site qui n'a pas SSL.

      Une deuxième solution possible consiste à remplacer les URL par https: // vous les remplacez par // pour les pages Web non sécurisées.

      Par exemple. <img src = ”//www.datacampus.fr/image2.png”

      S'ils sont sur le même domaine, accédez-y relativement

      Par exemple.

      De cette façon, le navigateur comprendra qu’il doit charger l’image en toute sécurité si la page est chargée en toute sécurité. Et il chargera également l’image correctement si la page est chargée de manière non sécurisée. L’image devra toujours être disponible sur un autre serveur sécurisé.

      Cela devrait supprimer le “Voulez-vous afficher les éléments non sécurisés?” message.

    • Comment résoudre l'erreur de nom de certificat ?

      Ce message d’erreur avertit les clients, car cela pourrait signifier que les hameçonneurs tentent de faire passer un site Web malveillant comme votre site légitime.

      Cela se produit si le nom de domaine dans le certificat SSL ne correspond pas à l’adresse dans la barre d’adresse du navigateur.

      Par exemple, si le certificat est destiné à www.datacampus.fr, mais qu’un utilisateur accède au site en utilisant https://datacampus.fr (sans le www.), Il obtiendra l’erreur de non-correspondance de noms.

      En tant qu’administrateur Web, vous pouvez transférer tous les visiteurs vers le www. l’adresse de https: // one et acheter un certificat SSL avec le www. adresse comme nom de domaine.

      Cependant, la meilleure solution est un certificat SAN. Cela vous permet d’obtenir https://datacampus.fr un certificat mais également de fournir un SAN pour www.datacampus.fr afin que les deux soient sécurisés avec le même certificat.

      Accédez-vous à un serveur en utilisant un nom interne? Si le certificat ne contient que le nom public, il peut provoquer l’erreur de non-correspondance de nom. Encore une fois, un certificat SAN ou UC résoudra votre problème en incluant les deux noms sur le certificat.

    • Qu'est ce que RSA, DSA et ECC ?

      QU’EST-CE QUE RSA?

      Inventé par Ron Rivest, Adi Shamir et Leonard Adleman en 1977, RSA est un algorithme de cryptographie à clé publique. RSA fonctionne sur la base d’une clé publique et privée.

      Votre clé publique est utilisée pour crypter les données avant de les envoyer au serveur sur lequel se trouve le certificat. Chaque internaute tentant de se connecter au site reçoit la clé publique. La clé privée, générée avec la CSR, est utilisée pour déchiffrer les données chiffrées par la clé publique. Personne ne devrait avoir accès à votre clé privée – votre sécurité SSL en dépend.

      1024 bits était la norme pour les longueurs de clé, mais SYMANTEC a exigé que tous ses clients passent à des certificats avec des longueurs de clé RSA 2048 bits à la fin de 2014. Contactez-nous pour en savoir plus sur cette mise à niveau.

      QU’EST-CE QUE DSA?

      L’algorithme de signature numérique, ou DSA, utilise un algorithme différent pour signer et chiffrer RSA, tout en offrant le même niveau de sécurité. Il a été proposé en 1991 par le National Institute of Standards and Technology (NIST) et adopté par la Federal Information Processing Standard (FIPS) en 1993. Depuis, il a fait l’objet de quatre révisions.

      Un certificat DSA facilite le respect des normes gouvernementales, car il est approuvé par les agences fédérales, y compris le passage imminent à des longueurs de clé de 2 048 bits. Vous pouvez même exécuter RSA et DSA simultanément pour améliorer encore votre sécurité. Les serveurs Apache, par exemple, peuvent exécuter des certificats RSA et DSA simultanément sur un seul serveur Web. Cela profitera aux entreprises qui cherchent à maximiser la portée de leur écosystème pour leur correspondance commerciale.

      QU’EST-CE QUE ECC?

      ECC est la dernière méthode de cryptage. Il signifie Elliptic Curve Cryptography et promet une sécurité renforcée, des performances accrues et des longueurs de clés plus courtes. Cela le rend idéal pour le monde de plus en plus mobile.

      Juste pour comparaison: la clé ECC 256 bits équivaut à la même sécurité que la clé RSA 3 072 bits.

      Les longueurs de clé plus courtes nécessitent moins de puissance de calcul, ce qui signifie des connexions plus rapides et sécurisées avec des téléphones intelligents et des tablettes en déplacement. De plus, bien qu’elles soient nouvelles, les racines ECC de Symantec sont en place depuis plus de 5 ans, donc votre certificat ECC fonctionnera dans tout votre écosystème. Encore une fois, ECC est certifié FIPS, comme DSA, et approuvé par la National Security Agency

    • Qu'est ce que SHA-1 et SHA-2 ?

      Qu’est-ce que SHA?

      SHA, ou Secure Hash Algorithm, est un algorithme de hachage utilisé dans les connexions sécurisées pour prouver l’intégrité et l’authenticité d’un message au destinataire. L’algorithme SHA est l’algorithme de hachage par défaut défini dans les certificats SSL.

      Qu’est-ce que SHA-1?

      SHA-1 est un algorithme produisant une empreinte digitale de 160 bits lorsqu’il est utilisé sur un message.

      C’était la norme jusqu’à présent pour les connexions sécurisées. Cependant SHA-1 a été adopté en 1995, il y a longtemps dans les années Internet. Pensez à l’ordinateur que vous utilisiez en 1995! Les énormes progrès technologiques et les développements de la cryptographie depuis lors exercent une pression sur SHA-1, et il s’est avéré peu fiable.

      Ses jours sont comptés et l’industrie SSL migre vers SHA-2. À partir du 1er janvier 2017, les certificats SSL utilisant SHA-1 ne seront plus reconnus par les navigateurs Web et les systèmes d’exploitation, les rendant inutiles. La plupart des principaux navigateurs (Chrome, Safari, Mozilla, Opera) ont exprimé leur soutien a ce changement.

      Qu’est-ce que SHA-2?

      SHA-2 est un ensemble de fonctions de hachage, notamment SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 et SHA-512/256.
      La fonction de hachage la plus couramment utilisée est SHA-256. Donc, d’une manière générale, SHA-2 = SHA-256.

      Il fonctionne de la même manière que SHA-1, mais produit une empreinte plus longue lorsqu’il est utilisé sur un message. Passer de SHA-1 à SHA-2 augmentera la sécurité et la sûreté en ligne.

      Mais ce n’est pas mauvais du tout, et pas de panique.

      Le dur labeur requis pour passer de SHA-1 à SHA-2 a déjà été pris en charge. SHA-2 est largement pris en charge par la plupart des navigateurs, clients de messagerie et appareils mobiles, ce qui rend la transition relativement sans tracas.

      Qu’est-ce que cela signifie pour mon certificat SSL?

      L’algorithme SHA-1 est défini par défaut dans votre certificat SSL au moment de l’achat, sauf indication contraire. Dans tous les cas, votre certificat SSL doit utiliser SHA-2 à partir du 1er janvier 2017, et toutes les autorités de certification s’assurent actuellement que vous pouvez désormais acheter des certificats SHA-2. Si vous avez choisi d’être conforme PCI, notez que SHA-2 est un élément requis par l’autorité en charge de cette norme (Payment Card Industry Security Standards Council).

      Vous avez trois options principales selon votre situation:

      Si votre certificat expire avant le 1er janvier 2016: vous pouvez toujours obtenir un certificat SHA-1, mais sa période de validité ne peut pas aller après le 1er janvier 2017.
      Si votre certificat expire entre le 1er janvier 2016 et le 1er janvier 2017: vous n’aurez pas d’autre choix que de commander un certificat SHA-2, mais votre certificat SHA-1 reste valable jusqu’au 31 décembre 2016.
      Si votre certificat SSL expire après le 1er janvier 2017: après cette date, les systèmes d’exploitation Microsoft cesseront de faire confiance à votre certificat SSL et les navigateurs Web feront de même. Tout utilisateur essayant de se connecter à votre serveur recevra le message d’avertissement suivant:

      L’algorithme SHA-2 n’entraîne aucun coût supplémentaire.

      Y a-t-il des problèmes de compatibilité?

      SHA-2 présente certains problèmes de compatibilité avec Windows XP Service Pack 2 et les versions précédentes. Avant de passer à SHA-2, assurez-vous que votre organisation et votre réseau sont entièrement compatibles avec SHA-2: vérifiez que toutes vos plateformes, navigateurs Web et systèmes d’exploitation sont à jour.

      Bien que certains problèmes de compatibilité de navigateur existent, ils ne s’appliquent qu’aux très anciens navigateurs qui ne sont pas sûrs pour la navigation sur Internet.

    • Qu'est ce que les signatures electroniques RGS

      AUTHENTIFIEZ-VOUS SUR LES PLATEFORMES PUBLIQUES

      Les signatures électroniques RGS se présentent sous forme de clé USB, et ont trois fonctions :

      1 . Authentifier l’auteur du contenu d’un document

      Tout document signé électroniquement possède la même valeur légale qu’un document signé à la main.
      Le certificat de signature électronique RGS garantit donc également aux destinataires du document que son contenu n’a pas été altéré depuis sa signature.

      Vous pouvez également signer vos e-mails (message S/MIME) pour prouver que vous en êtes l’auteur. Si le destinataire de votre e-mail possède également un certificat de signature électronique, vous serez alors en mesure de crypter vos e-mails échangés avec ce dernier pour un maximum de confidentialité.

       

      2. Afficher la date et l’heure à laquelle un document a été signé

      Il s’agit de la fonction horodatage : la signature électronique laisse dans son empreinte la date et l’heure exacte à laquelle le document a été signé.
      Non seulement le document a une vraie valeur juridique, mais il garantit en plus que ce dernier existait bien à la date et l’heure précise à laquelle il a été signé.

       

      3. Se connecter aux plateformes publiques des administrations Françaises

      La plupart des administrations Françaises exigent une authentification par signature électronique sur leurs plateformes publiques. Un certificat de Signature Électronique RGS vous garantit l’accès à l’ensemble de ces plateformes, sans restriction.
      Bien qu’il s’agisse de plateformes Françaises, et donc liées au territoire Français, certaines d’entre elles sont également utilisées à l’étranger, notamment pour répondre à des appels d’offres internationaux (construction de bâtiment, par exemple).

      Selon les plateformes, un niveau d’authentification plus ou moins fort est exigé. Chez Datacampus vous pouvez choisir, pour le même prix, l’un des trois niveaux d’autentification existants pour votre signature électronique :

      Signature RGS * (une étoile)
      Signature RGS ** (deux étoiles)
      Signature RGS *** (trois étoiles)
      Il s’agit du premier niveau d’authentification. Une fois votre dossier reçu et validé, une clé usb vous est envoyée par la poste, et vous permettra de signer des documents et vous authentifier sur les plateformes publiques.Ces signatures RGS nécessitent la remise en mains propres de la clé usb qui vous servira à signer et vous authentifier.Il s’agit du niveau maximum d’authentification. La clé usb servant à signer et vous authentifier doit être remise en mains propres. Tous les documents à fournir pour son obtention doivent être signés à la main et envoyés par la poste. Ils feront l’objet d’une vérification rigoureuse.

       

      Caractéristiques

      • Support : Clé USB cryptographique.
      • Algorithme de signature : SHA 256
      • Longueur de clé : 2048 bits
      • Délai de fabrication : 48h après réception des documents
      • Systèmes d’Exploitation : Microsoft, Mac, Linux
      • Usage : Signature, horodatage, authentification
      • Standards technologiques : RFC 3161, OCSP, PKCS#7, PDF ISO 32 000)
      • Format des documents pris en charge : PDF (conversion automatique), signature des e-mails

      Attention : La clé USB qui contient la signature électronique est personnelle, et doit être uniquement utilisé sur l’ordinateur de son propriétaire.

       

      Quelques exemples de plateformes nécessitant un certificat de Signature Électronique (liste non-exhaustive) :

      • Place / PMI
      • AWS
      • e-megalis
      • Xmarchés Dept 08/51/10/52
      • e-bourgogne
      • Edi-tender
      • Achat public
      • Adesuim
      • Omnikles
      • Klekoon
      • SIS France
      • Bravo
      • Dematis
      • iXarm
      • Modula / Matamore
      • DematerNet
      • Marco-web
      • Marché sécurisé / Interbat
      • Sopra
      • Marché Public
      • Synapse
      • Marché Demat.com

       

      Datacampus propose à la fois des certificats SSL et des certificats de Signature électronique qui respectent les standards recommandés par le gouvernement Français et l’Union européenne.

      Pour obtenir plus d’informations sur les Certificats RGS contactez l’équipe commerciale en ligne ou par email sur sales@datacampus.fr

    • Lexique SSL

      SSL – Secure Sockets Layer

      SSL est l’abréviation de Secure Sockets Layer. Le protocole SSL a été développé par Netscape et est supporté par tous les navigateurs web populaires comme Internet Explorer, Netscape, AOL and Opera. Pour que le SSL fonctionne, un certificat SSL émis par la Certification Authority doit être installé sur le serveur web, le SSL peut alors être utilisé pour crypter les données transmises entre le navigateur et le serveur (et vice versa).

      Les navigateurs indiquent qu’une session est sécurisée en changeant le http en https et en affichant un cadenas doré. Les visiteurs peuvent cliquer sur le cadenas pour voir le certificat SSL.

      TLS – Transport Layer Security

      TLS est l’abréviation de Transport Layer Security. Le protocole TLS est conçu pour un jour remplacer le protocole SSL.

      HTTPS – Hypertext Transfer Protocol Secure

      Les navigateurs peuvent se connecter aux serveurs web via http et via https. Se connecter avec https implique que vous entriez https:// avant le nom de domaine ou l’URL et, si le serveur dispose d’un certificat SSL, la connexion sera alors sécurisée et cryptée.

      DV – Domain Validation

      Un certificat SSL qui valide le nom de domaine, plutôt que l’entreprise à qui appartient le domaine. Cela se fait simplement en envoyant un email automatique à une adresse email qui est enregistrée sur les détails WHOIS d’un site ou à une adresse email générique autorisée.

      OV – Organization Validation

      Un certificat de validation d’organisation (OV) est établi lorsqu’une entreprise est validée, et non uniquement le nom de domaine. La Certificate Authority (CA) effectue une vérification sur l’entreprise pour s’assurer qu’il s’agit bien d’une entreprise opérant légalement.

      EV – Extended Validation

      Les certificats à validation étendue (EV) offrent les plus standards de l’industrie en terme d’authentification et fournissent le meilleur niveau de confiance disponible. Lorsqu’un visiteur visite un site internet sécurisé avec un certificat SSL EV, la barre d’adresse devient verte dans les navigateurs de haute sécurité et un champ spécial apparait avec le nom du propriétaire légitime du site internet ainsi que le nom du forunisseur ayant émis le certificat SSL. Des vérifications plus soigneuses et plus strictes sont effectuées par la CA (Certificate Authority) avant l’émission d’un certificat SSL EV.

      SSL à 256 Bits

      Le SSL à 256 Bits est aussi connu comme un SSL à niveau de sécurité élevé. Les 256 bits indiquent à l’utilisateur que la clé de cryptage utilisée pour crypter les données qui transitent entre le navigateur et le serveur fait 256 bits. Une clé de 256 bits étant significative, elle est techniquement impossible à craquer, c’est pourquoi il s’agit d’un SSL à haut niveau de sécurité.

      CSR – Certificate Signing Request

      CSR est l’abréviation de Certificate Signing Request. Lorsque vous faites une demande pour obtenir un certificat SSL, la première étape est de créer un CSR sur votre serveur. Cela implique de donner à votre serveur certains détails à propos de votre organisation ; il va alors produire un fichier CSR. Ce fichier sera nécessaire lorsque vous ferez la demande de certificat SSL.

      Clé SSL / Clé privée

      La clé SSL, aussi appelée clé privée, est la clé secrète associée à votre certificat SSL. Elle doit demeurer en toute sécurité sur votre serveur. Lorsque vous créez un CSR, votre serveur créera également une clé SSL. Lorsque votre certificat SSL a été émis, vous aurez besoin d’installer le certificat SSL sur votre serveur – ce qui associe de manière effective le certificat SSL à la clé SSL. Comme la clé SSL n’est utilisée que par le serveur, il s’agit d’un moyen de prouver que le serveur peut utiliser le certificat en toute légalité.

      Si vous n’avez pas ou si vous avez perdu la clé SSL ou le certificat SSL, vous ne pourrez plus utiliser le SSL sur votre serveur.

      Négociation SSL

      La négociation SSL est le terme utilisé pour décrire le processus durant lequel le navigateur et le serveur mettent en place une session SSL. La négociation SSL implique que le navigateur recoive le certificat SSL et envoie ensuite des données “défi” au serveur afin de prouver cryptographiquement que le serveur détient bien la clé SSL associée au certificat SSL. Si le processus est concluant, la négociation est alors complêetée et le serveur maintiendra une session SSL avec le navigateur. Lors d’une session SSL, les données transmises entre le servur et le navigateur seront cryptées. La négociation SSL prend seulement une fraction de seconde.

      Port SSL / Port HTTPS

      Un port est le “lieu de connexion logique” où un navigateur va se connecter à un serveur. Le port SSL ou port https est le port que vous assignez au trafic SSL sur votre serveur. Le port standard utilisé est le 443 – la plupart des réseaux et des pare-feu s’attendent que le port 443 soit utilisé pour le SSL. Cependant, il est possible de nommer d’autres ports SSL / https si nécessaire. Le port standard utilisé pour le trafic non securisé est le port 80.

      SSL Proxy

      SSL Proxy permet aux applications qui ne reconnaissent pas le SSL d’être néanmoins sécurisées par le SSL. Le SSL Proxy permet d’ajouter un SSL en l’insérant dans la connexion entre le navigateur (ou le client) et le serveur. Stunnel (www.stunnel.org) est, par exemple, un SSL proxy.

      Accélérateur de SSL

      Généralement, la négociation SSL et le cryptage de données entre le navigateur et le serveur qui y est associé, est traité par le serveur lui-même. Cependant, pour certains sites très populaires, la quantité de traffic générée via SSL peut entrainer une surcharge du serveur ou bien le serveur est susceptible de ne pas être en mesure de traiter le nombre requis de connexions SSL. Pour ce genre de site, un accélérateur de SSL peut aider à augmenter le nombre de connexions et la vitesse de la négociation SSL. Les accélérateurs de SSL offrent le même support pour le SSL que les serveurs web.

      IIS – Internet Information Services

      IIS est l’abréviation de Internet Information Services et est un logiciel connu de serveurs web de Microsoft. IIS supporte complétement le SSL, y compris un assistant pour la génération de CSR.

      Entêtes d’hôte

      Les entêtes d’hôte sont utilisées par IIS comme un moyen de déservir plusieurs sites internet en utilisant la même adresse IP. Comme un certificat SSL requiert généralement une adresse IP dédiée, les entête d’hôte ne peuvent généralement pas être utilisées avec SSL. Lorsque le protocole se lance, les informations de l’entête d’hôte sont également cryptées – le serveur ne sait donc pas à quel site internet se connecter. C’est pour cela qu’une adresse IP dédiée par site doit être utilisée.

      OpenSSL / MOD SSL

      Le projet OpenSSL est un effort collectif ayant pour but de développer une boite à outils complète, robuste, de qualité commerciale et en open source permettant de réaliser les protocoles des secure sockets layer (SSL v2/v3) et des transport layer security (TLS v1) ainsi qu’une bibliothèque complète à usage général concernant la cryptographie. Le projet est géré par une communauté de volontaires partout dans le monde qui utilisent internet pour communiquer, planifier et développer la boite à outils OpenSSL ainsi que la documentation associée.

      SSL partagé & SSL Wildcard

      Il est possible pour une société d’hébergement web de partager un unique certificat SSL – ainsi le même certificat SSL est utilisé par plusieurs sites internet sans nécessiter un certificat individuel pour chacun des clients de l’hébergeur. Le moyen recommandé pour partager un SSL est d’utiliser un certificat SSL wildcard puisque celui-ci permet un usage illimité de différents sous domaines pour le même nom de domaine.

      CPS – Certification Practice Statement

      CPS est l’abréviation de “énoncé des pratiques de certification”. Le CPS est un document publié par l’autorité de certification qui énonce les pratiques et les conditions utilisées pour l’émission, la gestion et l’abrogation des certificats digitaux.

      CRL – Certificate Revocation List

      CRL est l’abréviation de Certificate Revocation List. Le CRL est un fichier de données signé digitalement contenant les détails de chaque certificat digital qui a été abrogé. Le CRL peut être téléchargé et installé dans le navigateur des utilisateurs afin de s’assurer que le navigateur ne pas reconnaitre un certificat digital abrogé.

    • Comment créer un fichier CSR ?

      Voici les étapes générales pour créer un fichier CSR :

      1. Générez une paire de clés privée/publique sur votre serveur. Cela peut être fait en utilisant la commande OpenSSL. La clé privée sera utilisée pour signer le certificat SSL une fois qu’il sera émis par la CA, tandis que la clé publique sera incluse dans le fichier CSR et utilisée pour chiffrer le trafic entre le serveur et les clients.
      2. Créez le fichier CSR en utilisant la commande OpenSSL. Vous devrez fournir des informations sur votre entreprise, comme le nom de l’organisation, le nom de domaine et l’adresse e-mail de contact. Vous devrez également spécifier la clé privée que vous avez générée à l’étape 1.

      Voici un exemple de commande pour créer un fichier CSR avec OpenSSL :

      openssl req -new -newkey rsa:2048 -nodes -keyout mon-nom-de-domaine.key -out mon-nom-de-domaine.csr
      1. Envoyez le fichier CSR à une CA pour obtenir un certificat SSL signé. La CA vérifiera les informations contenues dans le fichier CSR et émettra un certificat SSL si tout est en ordre. Vous devrez peut-être fournir des documents supplémentaires pour vérifier votre identité et celle de votre organisation.
      2. Installez le certificat SSL sur votre serveur. Une fois que vous avez reçu le certificat SSL signé de la CA, vous devrez l’installer sur votre serveur et configurer votre serveur pour utiliser le certificat. Cela peut être fait en utilisant la commande OpenSSL ou en utilisant l’interface de gestion de votre serveur web.

      Je vous recommande de consulter la documentation de votre serveur web ou de votre système d’exploitation pour obtenir des instructions détaillées sur la manière de créer et d’installer un fichier CSR.

  • Hébergement Mutualisé - Virtualmin
    • Comment se connecter à la console virtualmin ?
      • Ouvrez votre navigateur Web, tel que Firefox ou Internet Explorer.
      • Dans la barre d’adresse en haut de votre navigateur, accédez à l’adresse suivante : https://exemple.com:10000
      • Où exemple.com est l’adresse de connexion que vous trouverez dans la rubrique ‘Détails de connexion’ de votre service sur l’espace client Datacampus.
      • Une fois que vous avez entré l’adresse ci-dessus, appuyez sur Entrée pour accéder à l’écran de connexion Virtualmin.
      • Saisissez le nom d’utilisateur qui vous a été attribué dans le champ Nom d’utilisateur. Si vous vous connectez en tant qu’administrateur principal, utilisez root comme nom d’utilisateur.
      • Entrez votre mot de passe dans le champ mot de passe.
      • Cliquez sur Connexion, et vous serez connecté à Virtualmin.
      • Vous pouvez voir les tâches disponibles que vous pouvez effectuer dans Virtualmin dans la barre de navigation sur votre gauche.
      • Sur la droite, vous pouvez voir l’écran Informations système, vous donnant une vue d’ensemble du système sur l’utilisation des ressources et d’autres détails sur le serveur.
    • Que veulent dire les termes serveur virtuel, sous-serveur et alias dans la console Virtualmin ?

      Serveur virtuel — un serveur virtuel est un compte dans Virtualmin, qui comprend un site Web, une messagerie électronique et un accès FTP, tous associés à un nom de domaine. Les serveurs virtuels ont un compte administrateur appelé propriétaire du serveur virtuel. Le propriétaire du serveur virtuel peut créer des adresses e-mail, des comptes ftp et des sites Web supplémentaires, sous réserve des limites fixées par le revendeur ou l’administrateur principal qui a créé le serveur virtuel.

      Sous-serveur — Généralement créé par un propriétaire de serveur virtuel, un sous-serveur est une configuration de nom de domaine secondaire au sein d’un serveur virtuel, avec son propre nom de domaine et un ensemble d’adresses e-mail et de comptes FTP. Un serveur virtuel peut avoir autant de sous-serveurs que le revendeur ou l’administrateur principal le permet.

      Alias — un alias est un moyen de faire en sorte qu’un nom de domaine se comporte exactement comme un autre. Si vous avez deux domaines, example.com et example.net, et que vous souhaitez que les deux aient le même site Web, vous devez définir example.net comme alias de example.com.

    • Comment créer un sous serveur dans Virtualmin ?

      Virtualmin propose suivant votre offre la configuration d’un ou plusieurs domaines dans un compte de serveur virtuel donné. Un sous-serveur est également la méthode recommandée pour créer un site Web de sous-domaine appartenant au domaine parent. Les sous-serveurs ne sont pas limités aux noms de sous-domaines, mais ils fonctionnent bien pour héberger des sous-domaines.

      Cela suppose que vous vous êtes d’abord connecté à Virtualmin.

      • Choisissez le domaine pour lequel vous souhaitez ajouter le sous-serveur. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.
      • Cliquez sur Créer un serveur virtuel.
      • Cliquez sur Sous-serveur.
      • Saisissez le nom de domaine et la description du sous-serveur.
      • Cliquez sur Créer un serveur.
    • Comment créer un alias de serveur virtuel dans Virtualmin ?

      Si vous avez un serveur virtuel tel que example.com, la configuration d’un alias vous permettrait de faire pointer example.net vers le même site Web et partager les mêmes adresses e-mail.

      Cela suppose que vous vous êtes d’abord connecté à Virtualmin.

      Tout d’abord, choisissez le domaine pour lequel vous souhaitez ajouter l’alias de serveur virtuel. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.

      • Cliquez sur Créer un serveur virtuel.
      • Cliquez sur Alias de example.com, où example.com est le domaine pour lequel vous configurez l’alias.
      • Saisissez le nom de domaine de l’alias dans le champ Nom de domaine. Ce sera quelque chose comme example.com.
      • Saisissez une description pour l’alias dans le champ Description.
      • Cliquez sur Créer un serveur.
    • Comment protéger un dossier avec un mot de passe dans Virtualmin ?

      Ce didacticiel explique comment protéger par mot de passe un répertoire au sein d’un site Web. Les utilisateurs naviguant vers ce répertoire dans un navigateur Web seront invités à saisir un mot de passe avant de pouvoir afficher son contenu.

      Choisissez le domaine auquel vous souhaitez ajouter le compte de répertoire protégé. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.

      • Cliquez sur Services.
      • Cliquez sur Répertoires protégés.
      • Choisissez si la protection par mot de passe doit s’appliquer à l’ensemble du site Web, à un sous-répertoire ou à une partie de cgi-bin.
      • Si vous choisissez un sous-répertoire ou cgi-bin, entrez le nom du répertoire que vous protégez, par rapport à public_html ou cgi-bin. Par exemple, si la protection par mot de passe doit être sur http://example.com/secret/, saisissez secret dans la zone de texte.
      • Entrez le domaine d’authentification. C’est le texte que l’utilisateur verra lorsqu’il sera invité à entrer un mot de passe.
      • Cliquez sur Créer
      • Allez maintenant dans ‘Modifier les utilisateurs’ -> NOM D’UTILISATEUR -> Autres autorisations utilisateur
      • Dans la zone de sélection à côté de « Autoriser l’accès aux répertoires Web », sélectionnez les répertoires auxquels cet utilisateur doit être autorisé à accéder.
    • Comment gérer les redirections d'URL dans Virtualmin ?

      Une redirection d’URL vous permet de rediriger une URL vers une autre de votre choix.

      • Choisissez le domaine pour lequel vous souhaitez ajouter la redirection URL. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.
      • Cliquez sur Configuration du serveur.
      • Cliquez sur Redirections de sites Web.
      • Cliquez sur Ajouter une nouvelle redirection de site Web.
      • Quelle URL souhaitez-vous rediriger ? Saisissez le chemin dans le champ Chemin de l’URL source. Un chemin d’URL est quelque chose comme //foo ou /foo/bar.
      • Dans le champ Destination, saisissez l’URL complète vers laquelle il doit être redirigé. Cela ressemblerait à quelque chose comme http://www.example.com/redirect_here/
      • Cliquez sur Créer.
    • Comment voir les logs d'accés et d'erreur d'un site dans Virtualmin ?
      • Tout d’abord, choisissez le domaine pour lequel vous souhaitez afficher les journaux. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.
      • Cliquez sur Journaux et rapports.
      • Pour afficher le journal d’accès, cliquez sur Apache Access Log.
      • Pour afficher le journal des erreurs, cliquez sur Apache Error Log.
    • Comment installer un certificat SSL dans Virtualmin ?

      Ce didacticiel explique comment ajouter un certificat SSL à un serveur virtuel.

      Notez que cette procédure ne nécessite plus d’adresse IP dédiée ; plusieurs domaines peuvent avoir SSL sur une seule adresse IP.

      Choisissez le domaine pour lequel vous souhaitez ajouter le certificat SSL. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.

      • Cliquez sur Modifier le serveur virtuel.
      • Cliquez sur Fonctionnalités activées.
      • Vérifiez le « Site Web SSL activé ? » case à cocher.
      • Cliquez sur Enregistrer le serveur virtuel.

      À ce stade, vous disposez d’un certificat SSL auto-signé. Cela signifie que vos communications sont sécurisées, mais comme ce certificat n’a pas été généré par une autorité de certification, vos utilisateurs recevront un avertissement de sécurité à chaque fois qu’ils accéderont au site.

      Il est recommandé d’obtenir un certificat commercial auprès de Datacampus. Les étapes suivantes expliquent comment en obtenir et en installer un.

      • Cliquez sur Configuration du serveur.
      • Cliquez sur Gérer le certificat SSL.
      • Cliquez sur Demande de signature.
      • Entrez le nom de domaine que vous souhaitez utiliser pour SSL dans le champ Nom du serveur.
      • Entrez votre adresse e-mail dans le champ Adresse e-mail.
      • Entrez le nom de votre entreprise ou de votre organisation dans le champ Organisation.
      • Cliquez sur Générer CSR maintenant
      • Prenez le “CSR” résultant et utilisez le lors de votre commande sur le site Datacampus.
      • Cliquez sur Nouveau certificat.
      • Collez le contenu du certificat SSL que vous avez reçu dans le champ Certificat SSL signé.
      • Conservez la clé privée correspondante fournie par Virtualmin.
      • Cliquez sur Installer maintenant.
      • Facultatif : si votre fournisseur SSL vous a fourni un ensemble CA ou un certificat intermédiaire, vous pouvez l’installer à l’aide de l’onglet Certificat CA.

      Vous devriez maintenant pouvoir accéder à votre site en toute sécurité en utilisant https://example.com, où example.com est le nom de domaine que vous avez utilisé lors de la génération de votre certificat SSL.d

    • Comment ajouter un certificat SSL wildcard ou multi-domaine dans Virtualmin ?

      Ce didacticiel explique comment ajouter un certificat SSL générique ou multidomaine à plusieurs serveurs virtuels.

      Vous aurez besoin d’une adresse IP dédiée à cet effet — vous pouvez obtenir des adresses IP auprès du FAI hébergeant votre serveur.

      Ce didacticiel suppose que vous vous êtes d’abord [connecté à Virtualmin](/documentation/tutorial/how-to-log-in).

      • Cliquez sur ‘Adresses et réseau’ -> ‘Adresses IP partagées’.
      • Saisissez l’adresse IP de ce nouveau certificat SSL dans le champ ‘Adresses partagées pour tous les serveurs’.
      • Cliquez sur « Allouer une nouvelle adresse IP partagée ».
      • Cliquez sur ‘Enregistrer’.
      • Choisissez le domaine pour lequel vous souhaitez ajouter le certificat SSL. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.
      • Cliquez sur ‘Configuration du serveur’ -> ‘Modifier l’adresse IP’.
      • Sélectionnez la nouvelle adresse IP que vous avez ajoutée dans la liste déroulante « Adresse partagée ».
      • Cliquez sur « Modifier maintenant ».
      • Cliquez sur Modifier le serveur virtuel.
      • Cliquez sur Fonctionnalités activées.
      • Vérifiez le « Site Web SSL activé ? » case à cocher.
      • Cliquez sur Enregistrer le serveur virtuel.

      À ce stade, vous disposez d’un certificat SSL auto-signé. Cela signifie que vos communications sont sécurisées, mais comme ce certificat n’a pas été généré par une autorité de certification, vos utilisateurs recevront un avertissement de sécurité à chaque fois qu’ils accéderont au site.

      Il est recommandé d’obtenir un certificat commercial auprès de Datacampus. Les étapes suivantes expliquent comment en obtenir et en installer un.

      • Cliquez sur Configuration du serveur.
      • Cliquez sur Gérer le certificat SSL.
      • Cliquez sur Demande de signature.
      • Entrez le nom de domaine que vous souhaitez utiliser pour SSL dans le champ Nom du serveur.
      • Entrez votre adresse e-mail dans le champ Adresse e-mail.
      • Entrez le nom de votre entreprise ou de votre organisation dans le champ Organisation.
      • Cliquez sur Générer CSR maintenant
      • Prenez le “CSR” résultant et utilisez le lors de votre commande sur le site Datacampus.
      • Cliquez sur Nouveau certificat.
      • Collez le contenu du certificat SSL que vous avez reçu dans le champ Certificat SSL signé.
      • Conservez la clé privée correspondante fournie par Virtualmin.
      • Cliquez sur Installer maintenant.

      Vous devriez maintenant pouvoir accéder à votre site en toute sécurité en utilisant https://example.com, où example.com est le nom de domaine que vous avez utilisé lors de la génération de votre certificat SSL.

      **Étapes à répéter**

      Vous avez maintenant ajouté avec succès votre certificat SSL à un serveur virtuel. Vous devrez répéter les étapes suivantes pour chaque serveur virtuel supplémentaire que vous souhaitez avoir en utilisant le nouveau certificat SSL générique ou multi-domaine.

      • Choisissez le domaine pour lequel vous souhaitez ajouter le certificat SSL. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.
      • Cliquez sur ‘Configuration du serveur’ -> ‘Modifier l’adresse IP’.
      • Sélectionnez la nouvelle adresse IP que vous avez ajoutée dans la liste déroulante « Adresse partagée ».
      • Cliquez sur « Modifier maintenant ».
      • Cliquez sur Modifier le serveur virtuel.
      • Cliquez sur Fonctionnalités activées.
      • Vérifiez le « Site Web SSL activé ? » case à cocher.
      • Cliquez sur Enregistrer le serveur virtuel
    • Comment créer des comptes FTP dans Virtualmin ?
      • Choisissez le domaine auquel vous souhaitez ajouter le compte FTP. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.
      • Cliquez sur Modifier les utilisateurs.
      • Cliquez sur Ajouter un utilisateur d’accès FTP au site Web (à l’extrême droite).
      • Dans l’adresse e-mail, saisissez le nom du nouveau compte FTP.
      • Saisissez le nom de l’utilisateur FTP dans le champ Nom réel.
      • Vous pouvez saisir un mot de passe dans le champ Mot de passe si vous souhaitez remplacer le mot de passe aléatoire de Virtualmin qu’il y place par défaut.
      • Cliquez sur Créer.
    • Comment créer une nouvelle base de donnée dans Virtualmin ?
      • Choisissez le domaine pour lequel vous souhaitez ajouter la base de données. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.
      • Cliquez sur Modifier les bases de données.
      • Cliquez sur Créer une nouvelle base de données.
      • Choisissez un nom pour votre base de données et saisissez-le dans le champ Nom de la base de données.
      • Dans Type de serveur de base de données, sélectionnez MySQL ou PostgreSQL. En cas de doute, utilisez MySQL.
      • Cliquez sur Créer.
    • Comment gérer une base de donnée MySQL dans Virtualmin ?

      Choisissez le domaine pour lequel vous souhaitez gérer la base de données. Vous pouvez le faire en sélectionnant le nom de domaine dans la liste déroulante en haut à gauche.

      • Cliquez sur Modifier les bases de données.
      • Cliquez sur le lien Gérer en regard du nom de la base de données que vous souhaitez gérer.

      Sur cet écran, vous verrez toutes les tables de votre base de données et vous pourrez y effectuer un certain nombre de fonctions :

      • Pour afficher la structure ou les données de la table, cliquez sur le nom de la table.
      • Vous pouvez supprimer une ou plusieurs tables en cochant la case en regard du nom de la base de données et en choisissant Supprimer.
      • Vous pouvez créer une nouvelle table en cliquant sur le bouton Créer.
    • Comment ajouter une tache cron dans Virtualmin ?
      • Cliquez sur Webmin en haut à gauche.
      • Cliquez sur Système.
      • Cliquez sur Tâches cron planifiées.
      • Cliquez sur Créer une nouvelle tâche cron planifiée.
      • Choisissez l’utilisateur sous lequel exécuter et saisissez le nom d’utilisateur dans Exécuter la tâche cron en tant que. Pour exécuter en tant qu’administrateur, saisissez root .
      • Entrez la commande à exécuter dans le champ Commande. Par exemple, si vous souhaitez recevoir une liste de tous les processus en cours d’exécution, entrez ps auxw pour la commande.
      • Normalement, vous pouvez ignorer Input to command. Cela n’est utilisé que si votre commande nécessite une entrée après avoir commencé à s’exécuter.
      • Choisissez la fréquence d’exécution de votre commande. Par défaut, il s’exécutera toutes les heures, ce qui signifie qu’il s’exécutera au début de l’heure, toutes les heures.
      • Pour activer la tâche Cron, cliquez sur Créer.
    • Comment sauvegarder un site dans Virtualmin ?
      • Cliquez sur Sauvegarder et restaurer.
      • Cliquez sur Sauvegarder les serveurs virtuels.
      • Dans Destination de sauvegarde, sélectionnez Télécharger dans le navigateur
      • Cliquez sur Sauvegarder maintenant.
    • Comment planifier une sauvegarde automatique dans Virtualmin ?
      • Cliquez sur Sauvegarder et restaurer.
      • Cliquez sur Sauvegardes planifiées.
      • Cliquez sur Ajouter une nouvelle planification de sauvegarde.
      • Assurez-vous que Fichier ou répertoire local est sélectionné et entrez ‘~/virtualmin-backups/’ dans la zone de texte comme emplacement pour stocker les sauvegardes.
      • Cliquez sur Planification et rapports.
      • Dans Heure de sauvegarde planifiée, choisissez Planification simple.
      • Sélectionnez Quotidien dans la liste de sélection à côté de Simple Schedule.
      • Cliquez sur Créer une planification.

      Une sauvegarde de tous les serveurs virtuels sera désormais effectuée tous les jours à minuit.

  • VPS - Serveurs Virtuels
    • Qu'est ce qu'un serveur VPS ?

      VPS est l’abréviation de Virtual Private Server.

      L’hébergement VPS est l’un des services d’hébergement les plus populaires que vous pouvez choisir pour votre site Web.
      Il utilise la technologie de virtualisation pour vous fournir des ressources dédiées (privées) sur un serveur avec plusieurs utilisateurs.

      C’est une solution plus sécurisée et stable que l’hébergement mutualisé où vous ne disposez pas d’un espace serveur dédié. Cependant, c’est à plus petite échelle et moins cher que de louer un serveur entier.

      L’hébergement VPS est généralement choisi par les propriétaires de sites Web qui ont un trafic de niveau moyen ou fort et qui dépassent les limites des plans d’hébergement mutualisés.

    • Comment fonctionne un serveur VPS ?

      Un serveur est un ordinateur sur lequel vous pouvez stocker les fichiers et bases de données nécessaires à votre site Web. A chaque fois qu’un visiteur en ligne souhaite accéder à votre site Web, son navigateur envoie une demande à votre serveur et il transfère les fichiers nécessaires via Internet.

      L’hébergement VPS vous fournit un serveur virtuel qui simule un serveur physique, cependant, en réalité, la machine est partagée entre plusieurs utilisateurs. À l’aide de la technologie de virtualisation, nous installons une couche virtuelle au dessus du système d’exploitation (OS) du serveur.

      Cette couche divise le serveur en partitions et permet à chaque utilisateur d’installer son propre système d’exploitation et logiciel. Par conséquent, un serveur privé virtuel (VPS) est à la fois virtuel et privé car vous avez un contrôle complet. Il est séparé des autres utilisateurs du serveur au niveau du système d’exploitation.

      En fait, la technologie VPS est similaire à la création de partitions sur votre propre ordinateur lorsque vous souhaitez exécuter plusieurs systèmes d’exploitation (par exemple Windows et Linux) sans redémarrage. L’exécution d’un VPS vous permet de configurer votre site Web dans un conteneur sécurisé avec des ressources garanties (mémoire, espace disque, cœurs de processeur, etc.) que vous n’avez pas à partager avec d’autres utilisateurs. Avec l’hébergement VPS, vous avez le même accès au niveau racine que si vous aviez un serveur dédié, mais à un coût beaucoup plus faible.

    • Qu'est ce que le stockage SSD NVMe?

      Le stockage SSD NVMe est une technologie de disque dur pour les serveurs et les ordinateurs. En 2020, le NVMe n’est plus une technologie de stockage optionelle. Si vous deployez un nouveau serveur ou VPS, c’est une fonctionnalité que vous devez absolument avoir.

      NVMe est une norme de communication développée spécialement pour les SSD par un consortium de fournisseurs, notamment Intel, Samsung, Sandisk, Dell et Seagate. Il fonctionne sur le bus PCIe (d’où «Express» dans le nom), ce qui permet aux disques d’agir davantage comme la mémoire rapide, ce qu’ils sont, plutôt que les disques durs qu’ils imitent. Conclusion: NVMe c’est rapide. Très rapide. De l’ordre de 10x plus rapide que du SSD Sata.

      C’est aussi la raison pour laquelle les derniers PC haut de gamme semblent tellement plus rapides.

      Si vous avez acheté, par exemple un MacBook Pro, au cours des deux dernières années, vous avez peut-être remarqué que vous n’attendez plus du tout pour des opérations banales. Les programmes s’ouvrent, les fichiers se chargent et s’enregistrent en un instant, et la machine démarre et s’arrête en quelques secondes.

      En effet, le SSD NVMe du dernier MacBook Pro lit et écrit les données littéralement quatre fois plus rapidement que les SSD SATA des générations précédentes. Non seulement cela, mais il les localise 10 fois plus vite (seek). Cela s’ajoute à l’amélioration de quatre à cinq fois du débit et à la multiplication par dix des temps de recherche déjà fournis par les SSD SATA par rapport aux disques durs.

      Les plafonds de performance approximatifs pour les trois technologies de stockage actuelles sont les suivants:

      HDD = 200MBps, SATA SSD = 550MBps, NVMe SSD = 3GBps.
      HDD = 2-5 ms seek, SATA SSD = 0.2 ms seek, NVMe SSD = 0.02 ms seek

      Les disques durs offrent toujours un excellent rapport qualité-prix en termes de capacité et sont merveilleux pour les données moins utilisées.
      Mais pour votre système d’exploitation, vos programmes et vos données souvent utilisées, il vous faut un SSD NVMe pour garantir la meilleure vitesse d’execution.

      Chez Datacampus, tous les serveurs VPS fonctionnent à 100% sur cette technologie SSD NVMe depuis 2020. Pas d’astuce technique comme du cache ou des SSD Sata entrée de gamme, seulement du NVMe derniere generation de A a Z.
      Du coup nos serveurs vont super vite, souvent plus vite que ceux auxquels nous les comparons 😉

  • Général
    • Que dois-je afficher dans les mentions légales de mon site hébergé chez Datacampus ?

      Tous les sites internet, qu’ils soient édités à titre professionnel ou à titre non professionnel, doivent afficher des mentions obligatoires pour l’information du public. Le non-respect de ces obligations est sanctionné. Les mentions obligatoires exigées sur un site internet professionnel varient selon le type de professionnels et le type d’activités. Le professionnel peut être un entrepreneur individuel ou une société. Et ils peuvent exercer une activité commerciale, une activité artisanale ou une activité réglementée. (toutes les infos sur service-public.fr)

      Sur le site d’une société, on doit avoir les mentions suivantes :

      • Dénomination sociale ou raison sociale
      • Adresse du siège social
      • Numéro de téléphone et adresse de courrier électronique
      • Forme juridique de la société (SA, SARL, SNC, SAS, etc.)
      • Montant du capital social
      • Nom du directeur ou du codirecteur de la publication et celui du responsable de la rédaction s’il en existe
      • Nom, dénomination ou raison sociale et adresse et numéro de téléphone de l’hébergeur de son site

      Activité

      Pour une activité commerciale, les mentions obligatoires sont les suivantes :

      • Numéro d’inscription au registre du commerce et des sociétés
      • Numéro individuel d’identification fiscale
      • Conditions générales de vente (CGV) incluant le prix TTC en euros, les frais et date de livraison, les modalités de paiement, le service après vente, le droit de rétractation, la durée de l’offre, le coût de la communication à distance

      Mentions sur l’utilisation de cookies

      Un cookie est un outil informatique qui permet de tracer et d’analyser le comportement d’un usager sur internet (sa navigation sur internet, sur un site, dans une application, etc.).

      Les cookies soumis au consentement des internautes sont ceux ayant pour but de personnaliser les publicités et ceux liés aux réseaux sociaux.

      En matière de cookies vis-à-vis de l’internaute, vous devez :

      • Expliquer l’utilité et l’utilisation des cookies
      • Obtenir son consentement
      • Lui fournir un moyen de les refuser

      Le consentement donné par le client est enregistré pendant 13 mois maximum.

      Mentions sur l’utilisation de données personnelles

      Sur votre site marchand, vous collectez les données personnelles de vos clients (nom, adresse, etc.). Vous pouvez constituer des fichiers de clients avec ses données, qui vous servent par exemple à des campagnes de promotion.

      Vous devez demander et obtenir le consentement de l’internaute pour le traitement de ses données.

      Vous devez mentionner les informations suivantes :

      • Coordonnées du délégué à la protection des données (DPO ou DPD) s’il en existe un dans votre entreprise, ou d’une personne pouvant être contactée sur ces questions
      • Finalité poursuivie par le traitement auquel les données sont destinées
      • Caractère obligatoire ou facultatif des réponses et conséquences pour l’internaute s’il ne répond pas à la question
      • Destinataire des données
      • Droit du client à s’opposer, à accéder et à rectifier ses données
      • Au besoin, transferts de données à caractère personnel envisagés à destination d’un État n’appartenant pas à l’Union européenne
      • Autorisation légale de leur traitement (il peut s’agir du consentement de l’internaute, de l’exécution d’un contrat de vente, du respect d’un texte juridique)
      • Mentionner que le client peut déposer une plainte auprès de la Cnil

      Attention : l’absence d’une information obligatoire est punie d’une amende de 1 500 €. Le traitement informatique des données recueillies sans consentement est puni de 5 ans d’emprisonnement et de 300 000 € d’amende.

      Pour votre hébergement Datacampus, voici le code HTML que vous pouvez insérer dans les pages mentions légales de votre site :

      Datacampus
      Technopole du Futuroscope
      86360 Chasseneuil

      Téléphone : 0516 640 075

  • Nextcloud
    • Comment puis-je installer Nextcloud sur mon ordinateur ?

      Pour installer Nextcloud sur votre ordinateur, vous avez plusieurs options. La première consiste à télécharger le fichier d’installation depuis le site Web de Nextcloud et à l’exécuter sur votre ordinateur. Cela vous permettra de configurer Nextcloud sur votre ordinateur en quelques étapes simples. Vous devrez tout d’abord télécharger le fichier d’installation depuis le site Web de Nextcloud en cliquant sur le bouton “Télécharger maintenant”. Une fois le téléchargement terminé, ouvrez le fichier d’installation et suivez les instructions à l’écran pour configurer Nextcloud sur votre ordinateur.

      Il est également possible d’utiliser un gestionnaire de paquets pour installer Nextcloud sur votre ordinateur. Si vous utilisez Linux, vous pouvez utiliser un gestionnaire de paquets comme APT pour installer Nextcloud. Pour ce faire, ouvrez votre terminal et saisissez la commande suivante :

      sudo apt-get update sudo apt-get install nextcloud-server

      Si vous utilisez macOS, vous pouvez utiliser un gestionnaire de paquets comme Homebrew pour installer Nextcloud. Pour ce faire, ouvrez votre terminal et saisissez la commande suivante :

      brew update brew install nextcloud

      Il est également possible d’installer Nextcloud sur votre ordinateur en utilisant un conteneur de logiciel comme Docker. Pour ce faire, vous devrez télécharger et installer Docker sur votre ordinateur, puis utiliser la commande suivante pour démarrer un conteneur Nextcloud :

      docker run -d -p 8080:80 nextcloud
    • Où puis-je trouver de l'aide pour résoudre les problèmes avec Nextcloud ?

      Si vous rencontrez des problèmes avec Nextcloud, vous pouvez trouver de l’aide dans la documentation en ligne de Nextcloud. La documentation en ligne de Nextcloud comprend des guides de démarrage rapide, des tutoriels vidéo et des FAQ qui couvrent les problèmes les plus courants.

      Il est également possible de poser des questions sur les forums de support de Nextcloud. Les forums de support de Nextcloud sont des communautés en ligne où les utilisateurs peuvent poser des questions et recevoir de l’aide pour résoudre les problèmes avec Nextcloud.

      Enfin, si vous ne trouvez pas de solution à votre problème dans la documentation en ligne ou sur les forums de support, vous pouvez contacter l’assistance de Nextcloud directement. Vous pouvez contacter l’assistance de Nextcloud en envoyant un e-mail ou en remplissant un formulaire de demande de support sur le site Web de Nextcloud.

    • Comment puis-je supprimer mon compte Nextcloud ?

      Pour supprimer votre compte Nextcloud, vous devez être administrateur. Connectez-vous à votre compte et accédez aux paramètres de l’administrateur. Dans la section “Utilisateurs”, sélectionnez votre nom d’utilisateur et cliquez sur le bouton “Supprimer” pour supprimer votre compte.

      Il est important de noter que la suppression de votre compte entraînera également la suppression de tous les fichiers et dossiers associés à votre compte. Assurez-vous donc de sauvegarder tous les fichiers importants avant de supprimer votre compte.

    • Comment puis-je ajouter des utilisateurs à mon compte Nextcloud ?

      Pour ajouter des utilisateurs à votre compte Nextcloud, vous devez être administrateur. Connectez-vous à votre compte et accédez aux paramètres de l’administrateur. Dans la section “Utilisateurs”, vous pouvez ajouter de nouveaux utilisateurs en saisissant leur nom d’utilisateur et leur adresse e-mail, et en définissant leurs permissions.

      Il existe plusieurs types de permissions que vous pouvez attribuer à un utilisateur :

      • Lecture seule : l’utilisateur peut consulter les fichiers, mais ne peut pas les modifier ni les supprimer.
      • Modification : l’utilisateur peut consulter, modifier et supprimer les fichiers.
      • Administration : l’utilisateur peut consulter, modifier et supprimer les fichiers, ainsi que gérer les utilisateurs et les paramètres de l’application.

      Une fois que vous avez ajouté un nouvel utilisateur, vous pouvez également définir des quotas de stockage et des règles de partage spécifiques pour cet utilisateur.

    • Comment puis-je changer mon mot de passe ?

      Pour changer votre mot de passe Nextcloud, connectez-vous à votre compte et accédez à la section “Paramètres du compte” dans les paramètres de l’utilisateur. Dans la section “Mot de passe”, entrez votre ancien mot de passe et votre nouveau mot de passe, puis cliquez sur “Enregistrer” pour enregistrer les modifications.

      Il est important de choisir un mot de passe sécurisé pour protéger votre compte Nextcloud. Vous devriez utiliser une combinaison de lettres, de chiffres et de symboles, et éviter de choisir un mot de passe qui a déjà été utilisé auparavant. Vous devriez également changer régulièrement votre mot de passe pour renforcer la sécurité de votre compte.

    • Comment puis-je récupérer un fichier supprimé par erreur ?

      Nextcloud dispose d’une fonction de restauration de fichiers qui vous permet de récupérer un fichier supprimé par erreur. Pour récupérer un fichier supprimé, connectez-vous à votre compte Nextcloud et accédez à la corbeille. Dans la corbeille, vous verrez une liste de fichiers qui ont été supprimés récemment. Sélectionnez le fichier que vous souhaitez récupérer, puis cliquez sur le bouton “Restaurer” pour remettre le fichier dans son emplacement d’origine.

      Si la corbeille a été vidée, il est encore possible de récupérer un fichier en utilisant la fonction de restauration de fichiers à partir de la sauvegarde. Pour ce faire, vous devez avoir configuré une sauvegarde de vos fichiers avec Nextcloud. Connectez-vous à votre compte Nextcloud et accédez aux paramètres de l’administrateur. Dans la section “Sauvegarde”, vous pouvez utiliser la fonction de restauration de fichiers pour récupérer un fichier à partir de la sauvegarde. Vous devrez sélectionner la sauvegarde à partir de laquelle vous souhaitez récupérer le fichier, puis naviguer dans les dossiers de la sauvegarde pour trouver le fichier que vous souhaitez récupérer. Cliquez sur le fichier et sélectionnez l’option “Restaurer” pour remettre le fichier dans son emplacement d’origine.

      Il est important de noter que la fonction de restauration de fichiers à partir de la sauvegarde n’est disponible que si vous avez configuré une sauvegarde de vos fichiers avec Nextcloud. Si vous n’avez pas configuré de sauvegarde, il ne sera pas possible de récupérer un fichier supprimé.

    • Comment puis-je configurer une sauvegarde de mes fichiers Nextcloud ?

      Nextcloud dispose d’une extension de sauvegarde intégrée qui vous permet de configurer une sauvegarde de vos fichiers. Pour configurer une sauvegarde de vos fichiers Nextcloud, vous devez être administrateur de votre compte. Connectez-vous à votre compte Nextcloud et accédez aux paramètres de l’administrateur. Dans la section “Sauvegarde”, vous pouvez configurer la fréquence de la sauvegarde et l’emplacement de stockage de la sauvegarde.

      Il est également possible de configurer la sauvegarde de vos fichiers sur un emplacement externe, comme un serveur FTP ou un cloud public (comme Google Drive ou Dropbox). Pour ce faire, vous devrez utiliser une extension de sauvegarde tiers. Vous pouvez trouver de nombreuses extensions de sauvegarde sur le catalogue d’extensions de Nextcloud.

    • Comment puis-je accéder à mes fichiers depuis mon appareil mobile ?

      Pour accéder à vos fichiers Nextcloud depuis votre appareil mobile, vous pouvez utiliser l’application mobile Nextcloud. Cette application vous permet de consulter et de télécharger vos fichiers depuis votre compte Nextcloud, ainsi que de partager des fichiers avec d’autres utilisateurs. Pour utiliser l’application mobile Nextcloud, vous devrez la télécharger et l’installer depuis votre app store.

      Une fois que vous avez installé l’application mobile Nextcloud, lancez-la et connectez-vous à votre compte Nextcloud en saisissant votre nom d’utilisateur et votre mot de passe. Vous verrez alors une liste de dossiers qui se trouvent sur votre compte Nextcloud. Vous pouvez naviguer dans les dossiers pour accéder

      à vos fichiers, et utiliser les options de partage pour partager des fichiers avec d’autres utilisateurs.

      L’application mobile Nextcloud est également capable de synchroniser automatiquement vos fichiers avec votre appareil mobile. Pour configurer la synchronisation automatique, accédez aux paramètres de l’application et sélectionnez l’option “Synchroniser automatiquement”. Vous pouvez définir la fréquence de synchronisation (toutes les heures, tous les jours, etc.) et choisir les dossiers que vous souhaitez synchroniser automatiquement.

    • Comment puis-je partager des fichiers avec d'autres utilisateurs ?

      Nextcloud dispose d’une fonction de partage de fichiers intégrée qui vous permet de partager des fichiers avec d’autres utilisateurs de Nextcloud. Pour partager un fichier, cliquez sur le fichier que vous souhaitez partager, puis cliquez sur le bouton “Partager” dans le menu contextuel. Vous pouvez alors sélectionner l’utilisateur avec lequel vous souhaitez partager le fichier, et définir les permissions de partage (lecture seule ou modification).

      Il est également possible de partager des fichiers avec des utilisateurs qui ne sont pas inscrits sur Nextcloud. Pour ce faire, cliquez sur le bouton “Partager avec des invités” dans la fenêtre de partage de fichiers, puis saisissez l’adresse e-mail de l’utilisateur avec lequel vous souhaitez partager le fichier. L’utilisateur recevra alors un e-mail avec un lien vers le fichier, qu’il pourra ouvrir et télécharger.

    • Comment puis-je accéder à mes fichiers depuis mon appareil mobile ?

      Pour accéder à vos fichiers Nextcloud depuis votre appareil mobile, vous pouvez utiliser l’application mobile Nextcloud. Vous pouvez la télécharger depuis votre app store, puis vous connecter à votre compte Nextcloud pour accéder à vos fichiers.

    • Comment puis-je synchroniser mes fichiers avec Nextcloud ?

      Pour synchroniser vos fichiers avec Nextcloud, vous pouvez utiliser l’application de synchronisation de fichiers Nextcloud. Cette application vous permet de synchroniser vos fichiers entre votre ordinateur et votre compte Nextcloud, de sorte que vous avez toujours accès à vos fichiers, quel que soit l’endroit où vous vous trouvez. Pour utiliser l’application de synchronisation de fichiers Nextcloud, vous devrez tout d’abord la télécharger et l’installer sur votre ordinateur. Vous pouvez la télécharger depuis le site Web de Nextcloud ou depuis votre app store mobile.

      Une fois que vous avez installé l’application de synchronisation de fichiers Nextcloud, lancez-la et connectez-vous à votre compte Nextcloud en saisissant votre nom d’utilisateur et votre mot de passe. Vous verrez alors une liste de dossiers qui se trouvent sur votre compte Nextcloud. Sélectionnez les dossiers que vous souhaitez synchroniser et cliquez sur le bouton “Synchroniser”. L’application de synchronisation de fichiers Nextcloud se chargera alors de synchroniser les fichiers entre votre ordinateur et votre compte Nextcloud.

      Il est également possible de configurer la synchronisation automatique des fichiers avec Nextcloud. Pour ce faire, cliquez sur le bouton “Paramètres” dans l’application de synchronisation de fichiers Nextcloud, puis sélectionnez l’option “Synchroniser automatiquement”. Vous pouvez définir la fréquence de synchronisation (toutes les heures, tous les jours, etc.) et choisir les dossiers que vous souhaitez synchroniser automatiquement.

  • Matomo
    • Comment puis-je installer Matomo sur mon site Web ?

      Pour installer Matomo sur votre site Web, vous devez d’abord télécharger et installer le logiciel sur votre serveur. Vous pouvez obtenir la dernière version de Matomo sur le site Web de l’application. Une fois que vous avez téléchargé le fichier d’installation, vous pouvez suivre les instructions d’installation fournies dans le guide de démarrage rapide de Matomo. Cela comprend la création de base de données et la configuration de Matomo pour se connecter à votre base de données. Une fois que Matomo est installé sur votre serveur, vous pouvez accéder à l’interface d’administration en vous connectant avec vos identifiants de connexion. Vous pouvez alors commencer à configurer le suivi de votre site et à visualiser les données de votre site.

    • Comment puis-je suivre les pages vues sur mon site ?

      Pour suivre les pages vues sur votre site avec Matomo, vous devez d’abord inclure le code de suivi Matomo sur chaque page de votre site. Vous pouvez trouver ce code dans l’interface d’administration de Matomo en allant dans “Administration” puis “Code de suivi”. Copiez et collez ce code juste avant la balise de fermeture de votre page HTML. Une fois que le code de suivi est en place, Matomo enregistrera chaque page vue sur votre site et vous pourrez visualiser ces données dans l’interface de rapport. Vous pouvez également utiliser les widgets de tableau de bord et les rapports personnalisés pour afficher les données de pages vues de différentes manières.

    • Comment puis-je suivre les actions des utilisateurs sur mon site (par exemple, les téléchargements ou les formulaires soumis) ?

      Pour suivre les actions des utilisateurs sur votre site (comme les téléchargements ou les formulaires soumis), vous devez utiliser les “événements” de Matomo. Les événements vous permettent de suivre n’importe quelle action spécifique que les utilisateurs effectuent sur votre site, comme cliquer sur un lien de téléchargement ou soumettre un formulaire. Pour suivre un événement, vous devez ajouter du code JavaScript à votre site qui envoie l’événement à Matomo chaque fois qu’il se produit. Vous pouvez trouver des exemples de code d’événement dans le guide de développement de Matomo. Une fois que vous avez configuré les événements sur votre site, vous pouvez visualiser les données dans l’interface de rapport sous “Événements” dans le menu de gauche.

    • Comment puis-je suivre les conversions sur mon site (par exemple, les ventes ou les inscriptions)?

      Pour suivre les conversions sur votre site avec Matomo, vous devez configurer des “objectifs”. Les objectifs vous permettent de définir des actions spécifiques que vous souhaitez suivre sur votre site, comme les ventes ou les inscriptions. Une fois que vous avez défini vos objectifs, vous pouvez suivre le taux de conversion pour chaque objectif et obtenir des informations sur le nombre de visiteurs qui ont atteint chaque objectif.

      Pour configurer un objectif dans Matomo, accédez à l’interface d’administration et sélectionnez “Objectifs” dans le menu de gauche. Cliquez sur “Ajouter un objectif” et entrez les informations sur l’objectif que vous souhaitez suivre. Vous pouvez définir le nom de l’objectif, la catégorie à laquelle il appartient, et la valeur de l’objectif (si applicable). Vous pouvez également choisir de suivre l’objectif en utilisant un “événement” de Matomo ou en suivant un URL spécifique.

      Une fois que vous avez configuré vos objectifs, vous pouvez visualiser les données de conversion dans l’interface de rapport sous “Objectifs” dans le menu de gauche. Vous pouvez afficher le taux de conversion pour chaque objectif et obtenir des informations détaillées sur les visiteurs qui ont atteint chaque objectif. Vous pouvez également utiliser les widgets de tableau de bord et les rapports personnalisés pour afficher les données de conversion de différentes manières.

      En utilisant les objectifs de Matomo, vous pouvez obtenir une meilleure compréhension de ce qui fonctionne sur votre site et de ce qui peut être amélioré. Vous pouvez utiliser ces informations pour optimiser votre site et améliorer les taux de conversion.

    • Comment puis-je configurer le suivi des campagnes de marketing sur mon site (par exemple, les liens de suivi dans les e-mails ou les annonces en ligne)?

      Pour configurer le suivi des campagnes de marketing sur votre site avec Matomo, vous pouvez utiliser les “paramètres de campagne” de l’application. Les paramètres de campagne vous permettent de suivre les visiteurs qui arrivent sur votre site via des campagnes de marketing externes, comme les annonces en ligne ou les e-mails promotionnels. En suivant ces visiteurs, vous pouvez obtenir une meilleure compréhension de l’efficacité de vos campagnes de marketing et de la façon dont elles contribuent aux conversions sur votre site.

      Pour configurer les paramètres de campagne dans Matomo, accédez à l’interface d’administration et sélectionnez “Paramètres de campagne” dans le menu de gauche. Vous pouvez alors définir les différents paramètres de campagne que vous souhaitez suivre, comme le nom de la campagne, le média utilisé (comme le courrier électronique ou les réseaux sociaux), et le type de contenu de la campagne (comme une offre spéciale ou une nouvelle). Vous pouvez également définir des règles pour suivre les campagnes de manière plus précise, comme suivre uniquement les campagnes qui utilisent un certain nom de domaine ou un certain mot-clé.

      Une fois que vous avez configuré les paramètres de campagne, vous pouvez suivre les données de vos campagnes dans l’interface de rapport sous “Référents” dans le menu de gauche. Vous pouvez afficher des statistiques sur les visiteurs qui ont atteint votre site via chaque campagne et obtenir des informations sur leur comportement sur votre site. Vous pouvez également utiliser les widgets de tableau de bord et les rapports personnalisés pour afficher les données de campagne de différentes manières.

      En utilisant les paramètres de campagne de Matomo, vous pouvez obtenir une meilleure compréhension de l’efficacité de vos campagnes de marketing et de la façon dont elles contribuent aux conversions sur votre site. Cela vous permet de mieux cibler vos efforts de marketing et d’optimiser vos campagnes pour obtenir de meilleurs résultats.

    • Comment puis-je utiliser les données de Matomo pour améliorer mon site Web?

      Utiliser les données de Matomo pour améliorer votre site Web peut vous aider à comprendre comment les utilisateurs interagissent avec votre site et à identifier les opportunités d’optimisation. Voici quelques exemples de façons d’utiliser les données de Matomo pour améliorer votre site :

      1. Identifiez les pages les plus populaires et les moins populaires de votre site. Si certaines pages ont un taux de rebond élevé ou peu de temps de visite, cela peut indiquer qu’elles ne sont pas intéressantes ou utiles pour les utilisateurs. Vous pouvez utiliser ces informations pour mettre à jour ou supprimer ces pages afin de mieux répondre aux besoins de vos utilisateurs.
      2. Analyser les sources de trafic de votre site. Si vous constatez que certaines sources de trafic génèrent plus de conversions que d’autres, vous pouvez cibler davantage ces sources de trafic pour obtenir de meilleurs résultats.
      3. Suivre les performances des mots-clés de votre site. Si vous utilisez des mots-clés spécifiques pour optimiser votre site pour les moteurs de recherche, vous pouvez utiliser les données de Matomo pour suivre leur performance. Cela vous permet de déterminer quels mots-clés fonctionnent le mieux pour votre site et de cibler vos efforts d’optimisation en conséquence.
      4. Identifiez les problèmes de navigation sur votre site. Si vous constatez que certains utilisateurs abandonnent votre site après avoir visité une certaine page, cela peut indiquer un problème de navigation. Vous pouvez utiliser les données de Matomo pour identifier ces pages et travailler à les améliorer afin de mieux guider les utilisateurs à travers votre site.
      5. Optimiser le contenu de votre site. En analysant les données de Matomo, vous pouvez obtenir une meilleure compréhension de ce qui intéresse vos utilisateurs et de ce qui ne fonctionne pas. Vous pouvez utiliser ces informations pour mettre à jour ou créer du nouveau contenu qui répond mieux aux besoins de vos utilisateurs.

      En utilisant les données de Matomo pour identifier les opportunités d’optimisation de votre site, vous pouvez améliorer l’expérience de vos utilisateurs et obtenir de meilleurs résultats.

    • Comment puis-je configurer les alertes et les notifications dans Matomo?

      Matomo offre plusieurs options pour configurer des alertes et des notifications afin que vous puissiez être informé des changements importants sur votre site. Voici quelques exemples de types d’alertes et de notifications que vous pouvez configurer avec Matomo :

      1. Alertes par courriel : vous pouvez configurer des alertes par courriel qui vous sont envoyées lorsque des événements spécifiques se produisent sur votre site, comme un pic de trafic ou une baisse significative des conversions. Vous pouvez personnaliser le contenu de l’alerte et définir la fréquence à laquelle elle vous est envoyée.
      2. Alertes SMS : vous pouvez configurer des alertes SMS qui vous sont envoyées sur votre téléphone portable lorsque des événements spécifiques se produisent sur votre site. Cela peut être utile si vous voulez être informé de manière rapide et immédiate de changements importants sur votre site.
      3. Alertes sur les réseaux sociaux : vous pouvez configurer des alertes qui sont publiées sur vos réseaux sociaux lorsque des événements spécifiques se produisent sur votre site. Cela peut être utile si vous voulez informer vos followers de changements ou de nouveautés sur votre site.
      4. Alertes personnalisées : vous pouvez utiliser l’API de Matomo pour développer des alertes personnalisées qui s’intègrent à votre propre système de notification. Par exemple, vous pouvez développer une application qui envoie une notification push sur votre téléphone lorsque des événements spécifiques se produisent sur votre site.

      En configurant des alertes et des notifications dans Matomo, vous pouvez être informé rapidement et efficacement des changements importants sur votre site et réagir en conséquence. Cela vous permet de mieux surveiller votre site et de prendre des décisions informées pour améliorer ses performances.

    • Comment puis-je intégrer Matomo avec d'autres outils ou services (par exemple, CRM ou systèmes de marketing automation)?

      Matomo offre plusieurs options pour intégrer les données de suivi de votre site à d’autres applications et outils. Voici quelques exemples de façons d’intégrer Matomo à d’autres outils :

      1. API de Matomo : Matomo propose une API qui vous permet d’accéder aux données de votre site de manière programmatique. Vous pouvez utiliser l’API pour développer votre propre application ou intégration qui utilise les données de Matomo. Par exemple, vous pouvez utiliser l’API pour créer un widget qui affiche les données de votre site sur votre propre site ou sur un autre site.
      2. Google Analytics : vous pouvez utiliser l’outil d’import de données de Google Analytics pour importer les données de Matomo dans Google Analytics. Cela vous permet de combiner les données de suivi de votre site avec d’autres données de Google Analytics, comme les données de recherche organique.
      3. Tableaux de bord de données : vous pouvez utiliser des outils tels que Geckoboard ou Klipfolio pour créer des tableaux de bord de données qui affichent les données de Matomo. Cela vous permet de suivre les performances de votre site de manière visuelle et de partager ces données avec d’autres membres de votre équipe.
      4. Intégrations de tiers : il existe de nombreuses intégrations de tiers qui vous permettent de connecter Matomo à d’autres applications et outils. Par exemple, vous pouvez utiliser l’intégration de Matomo avec Slack pour recevoir des notifications de Matomo dans votre canal Slack.

      En intégrant Matomo à d’autres outils et applications, vous pouvez obtenir une meilleure compréhension de l’efficacité de votre site et de la façon dont il s’intègre à votre stratégie de marketing globale. Cela vous permet de mieux utiliser les données de Matomo et de les utiliser de manière plus efficace pour améliorer les performances de votre site.

    • Comment puis-je protéger la confidentialité de mes utilisateurs en utilisant Matomo?

      Matomo offre plusieurs options pour configurer la confidentialité de vos données de suivi afin de respecter les normes de protection de la vie privée. Voici quelques exemples de mesures de confidentialité que vous pouvez configurer dans Matomo :

      1. Anonymisation de l’adresse IP : Matomo permet de masquer une partie de l’adresse IP de vos visiteurs pour protéger leur vie privée. Cela empêche Matomo de suivre l’adresse IP exacte de vos visiteurs et de l’associer à d’autres données de suivi.
      2. Cookies de suivi opt-out : Matomo offre un cookie de suivi opt-out qui permet aux utilisateurs de refuser que leur activité soit suivie sur votre site. Vous pouvez activer ce cookie dans l’interface d’administration de Matomo et afficher un message d’avertissement sur votre site pour informer les utilisateurs de cette option.
      3. Respect de la législation sur la protection de la vie privée : Matomo respecte les législations nationales et internationales sur la protection de la vie privée, comme le RGPD en Europe. Vous pouvez configurer Matomo pour respecter ces législations et protéger la vie privée de vos utilisateurs.
      4. Gestion des données personnelles : Matomo vous permet de gérer les données personnelles de vos utilisateurs, comme leur nom et leur adresse électronique. Vous pouvez configurer Matomo pour masquer ou supprimer ces données si vous le souhaitez.

      En configurant la confidentialité de vos données de suivi dans Matomo, vous pouvez respecter les normes de protection de la vie privée et protéger les données de vos utilisateurs. Cela vous permet de respecter les législations en vigueur et de gérer efficacement les données de vos utilisateurs.

    • Comment suivre une campagne Adwords dans Matomo ?

      Pour suivre une campagne Adwords dans Matomo, vous devez d’abord configurer votre compte Adwords pour inclure des paramètres de suivi de campagne dans les liens de votre annonce. Vous pouvez utiliser les paramètres de suivi de campagne d’Adwords pour suivre les performances de votre annonce et pour créer des rapports personnalisés dans Matomo.

      Voici les étapes à suivre pour configurer le suivi de votre campagne Adwords dans Matomo :

      Accédez à votre compte Adwords et sélectionnez l’onglet “Outils” puis “Suivi des conversions”. Cliquez sur le bouton “Ajouter un suivi de conversion” et suivez les instructions pour configurer les paramètres de suivi de votre campagne. Assurez-vous d’inclure les paramètres utm_source, utm_medium et utm_campaign dans le lien de votre annonce. Une fois que vous avez configuré les paramètres de suivi de votre campagne, accédez à Matomo et sélectionnez “Administration” puis “Import de données de trafic”. Cliquez sur “Ajouter un importateur de données” et sélectionnez “URL de campagne” comme type d’importateur. Suivez les instructions pour configurer votre importateur de données de campagne en utilisant les paramètres utm que vous avez configurés dans Adwords. Une fois que vous avez configuré le suivi de votre campagne Adwords dans Matomo, vous pourrez utiliser les rapports de Matomo pour suivre les performances de votre annonce et optimiser votre stratégie de publicité en ligne.