# Certificats SSL

Source : https://webgune.cloud/fr-fr/docs/certificats-ssl · Mis à jour le 2026-10-27

# Certificats SSL

Les certificats sont émis et renouvelés par **ZeroSSL**, automatiquement. Vous n'avez rien à demander ni à installer.

## Déroulé

1. Un domaine est ajouté à un service. La route correspondante est créée sur le routeur de la plateforme.
2. Un composant du cluster surveille les nouvelles routes et en repère une en moins d'une minute. C'est lui qui demande le certificat à ZeroSSL.
3. ZeroSSL vérifie, par une requête HTTP sur votre domaine, qu'il pointe bien vers l'infrastructure Webgune.
4. Le certificat est installé sur la route, puis renouvelé automatiquement avant son expiration.

## Délais attendus

| Domaine | Délai |
|---------|-------|
| `*.webgune.dev` | immédiat (wildcard préconfiguré) |
| domaine personnalisé, DNS déjà propagé | environ 2 minutes |
| domaine personnalisé, DNS pas encore propagé | jusqu'à 24 h après la propagation |

## Diagnostiquer un blocage

**Le certificat ne se génère pas :**
- vérifiez que le DNS pointe bien sur l'IP fournie par Webgune, avec un outil comme [dnschecker.org](https://dnschecker.org) ;
- si Cloudflare est utilisé, désactivez le proxy orange sur l'enregistrement concerné : tant que le trafic passe par lui, la vérification de ZeroSSL n'atteint pas nos serveurs et le certificat ne sera jamais émis ;
- patientez jusqu'à la fin de la fenêtre de propagation avant de conclure à un problème.

**Le navigateur affiche toujours « Non sécurisé » :**
- forcez un rechargement sans cache (`Ctrl+Shift+R`) ;
- vérifiez le badge **DNS OK, SSL actif** dans l'onglet Domaines du service. S'il n'est pas au vert, le certificat n'a pas encore été émis.

Si le blocage persiste alors que le DNS est correct depuis plusieurs heures, ouvrez un [ticket](/docs/tickets-support) : une réémission manuelle est possible côté plateforme.