Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Activez le protocole HTTPS sur votre WordPress instance avec un domaine enregistré en dehors de Lightsail
La configuration de Lightsail vous permet de connecter rapidement votre domaine à votre WordPress instance. Lightsail Setup crée un certificat Let's Encrypt qui se renouvelle automatiquement tous les 60 à 90 jours. Une fois la configuration terminée, les visiteurs peuvent accéder à votre site Web en toute sécurité à l'aide de votre nom de domaine personnalisé.
Ce guide s'applique lorsque votre DNS est géré en dehors de Lightsail, par exemple, dans une zone hébergée Route 53, Cloudflare, GoDaddy, ou un autre fournisseur DNS. Cela s'applique également si vous avez un domaine enregistré en dehors de Lightsail et que vous souhaitez utiliser Lightsail pour gérer votre DNS.
Si votre domaine est enregistré via Lightsail ou Route 53 et est géré à l'aide d'une zone DNS Lightsail, consultez [Activez le protocole HTTPS sur votre WordPress instance avec un domaine géré par Lightsail](amazon-lightsail-enabling-https-on-wordpress.md).
## Étape 1 : Exécuter les prérequis
Avant de démarrer la configuration de Lightsail, vérifiez les points suivants :
+ **Un Lightsail en marche WordPress instance.** Votre instance doit être en cours d'exécution. Si vous n'en avez pas, consultez [Création d'une instance](how-to-create-amazon-lightsail-instance-virtual-private-server-vps.md).
+ **Un domaine enregistré en dehors de Lightsail.** Votre domaine est enregistré auprès d'un bureau d'enregistrement autre que Lightsail. Par exemple, GoDaddy, Namecheap ou Cloudflare. Le domaine doit être vérifié et actif. Si votre domaine est enregistré via Lightsail ou Route 53, utilisez [Activez le protocole HTTPS sur votre WordPress instance avec un domaine géré par Lightsail](amazon-lightsail-enabling-https-on-wordpress.md) au lieu de cela.
+ **Accès à votre fournisseur DNS.** Vous devez être en mesure de créer des enregistrements DNS (A et AAAA) auprès du service qui gère le DNS de votre domaine. Il peut s'agir d'une zone hébergée par Route 53, Cloudflare, GoDaddy, Google Cloud DNS ou un autre fournisseur. Vous pouvez également utiliser une zone DNS Lightsail pour gérer vos enregistrements DNS — voir [Création d'une zone DNS pour gérer les enregistrements de domaine](lightsail-how-to-create-dns-entry.md).
+ **Les ports 22, 80 et 443 sont configurés pour activer la configuration de Lightsail.** Le port 22 est requis pour que Lightsail Setup puisse se connecter à votre instance. Le port 80 est requis pour la validation de la propriété du domaine lors de l'installation du certificat. Le port 443 est requis pour gérer le trafic HTTPS après la configuration. Vous pouvez le vérifier sur le **Réseautage** onglet de la page de gestion de votre instance. Pour plus d'informations, veuillez consulter [Pare-feu d'instance](understanding-firewall-and-port-mappings-in-amazon-lightsail.md).
## Étape 2 : démarrer la configuration de Lightsail
1. Ouvrez la console Lightsail à l'adresse [la page d'accueil de Lightsail](https://lightsail.aws.amazon.com/).
1. Choisissez votre WordPress instance de la liste des instances.
1. Choisissez le **Connecter** onglet et choisissez **Configurez votre site Web**.
## Étape 3 : Sélectionnez votre domaine
Votre domaine étant enregistré en dehors de Lightsail, choisissez **Third-party domaine** et entrez votre nom de domaine (par exemple, `example.com`).
Choisissez **Utilisez ce domaine** pour continuer.
## Étape 4 : Configuration du DNS
Un fournisseur DNS gère les enregistrements qui acheminent le trafic de votre domaine vers votre instance. Choisissez la manière dont vous souhaitez gérer ces enregistrements :
+ **Zone DNS Lightsail** — Lightsail gère les enregistrements DNS pour vous.
+ **Si une zone DNS Lightsail existe déjà pour votre domaine sur le même compte que celui où votre instance est configurée** — Lightsail Setup l'affiche. Choisissez **Utiliser cette zone DNS**.
+ **Si aucune zone DNS n'existe** — Choisissez **Créer une zone DNS**. Lightsail Setup crée la zone DNS de votre domaine.
+ **Third-party DNS** — Choisissez cette option si vous gérez vos enregistrements DNS auprès d'un autre fournisseur (zone hébergée Route 53, Cloudflare, GoDaddy, et ainsi de suite).
## Étape 5 : Mettre à jour les serveurs de noms
Effectuez cette étape uniquement si vous avez choisi **Zone DNS Lightsail** à l'étape 4. Si vous avez choisi **Third-party DNS**, passez à l'étape 6.
Si vous avez choisi d'utiliser une zone DNS Lightsail, vous devez mettre à jour les serveurs de noms de votre domaine auprès de votre bureau d'enregistrement pour qu'ils pointent vers les serveurs de noms Lightsail affichés dans la configuration de Lightsail.
1. Copiez les serveurs de noms affichés sur la page de configuration de Lightsail.
1. Connectez-vous au site Web sur lequel vous avez enregistré votre domaine (votre bureau d'enregistrement).
1. Recherchez les paramètres du serveur de noms de votre domaine et remplacez-les par les serveurs de noms Lightsail que vous avez copiés depuis la configuration de Lightsail.
1. Enregistrez vos modifications.
1. Retournez à la page de configuration de Lightsail et choisissez **Continuer**.
### Exemple : mise à jour des serveurs de noms dans GoDaddy
**Note**
L'exemple suivant explique comment mettre à jour vos serveurs de noms dans GoDaddy. Pour plus d'informations, voir [GoDaddy: Modifier mes serveurs de noms de domaine](https://www.godaddy.com/help/edit-my-domain-nameservers-664) sur le GoDaddy site web.
1. Connectez-vous à votre [GoDaddy Portefeuille de domaines](https://dcc.godaddy.com/control/portfolio).
1. Sélectionnez votre domaine pour accéder à la page des paramètres du domaine.
1. Sélectionnez **DNS** puis sélectionnez **Serveurs de noms**.
1. Sélectionnez **Modifier les serveurs de noms**.
1. Remplacez les serveurs de noms existants par les serveurs de noms Lightsail affichés dans la configuration de Lightsail.
1. Cliquez sur **Enregistrer**.
**Note**
Les étapes exactes de mise à jour des serveurs de noms varient selon le bureau d'enregistrement. Reportez-vous à la documentation de votre bureau d'enregistrement pour obtenir des conseils :
[Namecheap : Modifier le DNS d'un domaine](https://www.namecheap.com/support/knowledgebase/article.aspx/767/10/how-to-change-dns-for-a-domain/) sur le site web de Namecheap.
[Cloudflare : mettre à jour les serveurs de noms](https://developers.cloudflare.com/dns/nameservers/update-nameservers/) sur le site Web de Cloudflare.
La propagation des modifications apportées au serveur de noms peut prendre jusqu'à 48 heures. Si l'installation de Lightsail échoue après la mise à jour des serveurs de noms, attendez et réessayez.
## Étape 6 : Configuration d'une adresse IP statique
Une adresse IP statique fournit une adresse IP publique fixe pour votre instance. Sans adresse IP statique, l'adresse IP de votre instance peut changer si vous l'arrêtez puis la redémarrez, ce qui interrompt la connexion de votre domaine.
Sélectionnez l’une des méthodes suivantes :
+ **Créer une nouvelle adresse IP statique** — Entrez un nom pour votre adresse IP statique et choisissez **Créer une adresse IP statique**.
+ **Utiliser une adresse IP statique existante** — Si vous possédez une adresse IP statique non attachée dans la même région AWS, sélectionnez-la dans la liste et choisissez **Joindre une adresse IP statique**.
Après cette étape, le programme d'installation de Lightsail associe l'adresse IP statique à votre instance et affiche les adresses IP dont vous avez besoin pour la configuration DNS.
## Étape 7 : Création d'enregistrements DNS
Cette étape apparaît si vous avez choisi **Third-party DNS** à l'étape 4. Si vous avez choisi **Zone DNS Lightsail**, passez à l'étape 8.
Le programme d'installation de Lightsail affiche les adresses IPv4 et IPv6 vers lesquelles votre domaine doit être résolu. Vous devez créer des enregistrements DNS auprès de votre fournisseur DNS pointant votre domaine vers ces adresses.
Gardez la page de configuration de Lightsail ouverte ; vous y revenez après avoir créé vos enregistrements.
### Si votre DNS est géré par un autre fournisseur (GoDaddy, Cloudflare, etc.)
1. Connectez-vous à la console de gestion de votre fournisseur DNS.
1. Accédez à la section des enregistrements DNS de votre domaine.
1. Créez un **UNE** enregistrement pour votre domaine racine (`example.com`) avec la valeur définie sur l'adresse IPv4 statique affichée dans la configuration de Lightsail.
1. Créez un **AAAA** enregistrement pour votre domaine racine (`example.com`) avec la valeur définie sur l'adresse IPv6 affichée dans le programme d'installation de Lightsail.
1. (Facultatif) Répétez les étapes 3 à 4 pour votre sous-domaine www (`www.example.com`).
#### Exemple : ajout d'enregistrements A et AAAA dans GoDaddy
**Note**
L'exemple suivant explique comment ajouter des enregistrements A et AAAA dans GoDaddy. Pour plus d'informations, voir [GoDaddy: Gérer les enregistrements DNS](https://www.godaddy.com/help/manage-dns-records-680) sur le GoDaddy site web.
1. Connectez-vous à votre [GoDaddy Portefeuille de domaines](https://dcc.godaddy.com/control/portfolio).
1. Sélectionnez votre domaine pour accéder à la page des paramètres du domaine.
1. Sélectionnez **DNS** pour consulter vos enregistrements DNS.
1. Sélectionnez **Ajouter un nouvel enregistrement** puis sélectionnez **UNE** dans le menu Type.
1. Saisissez :
+ **Nom :** `@` (pour votre domaine racine)
+ **Valeur :** L'adresse IPv4 statique affichée dans la configuration de Lightsail
+ **TTL :** 1 heure (par défaut)
1. Sélectionnez **Ajouter un autre enregistrement** et sélectionnez **AAAA** dans le menu Type.
1. Saisissez :
+ **Nom :** `@` (pour votre domaine racine)
+ **Valeur :** L'adresse IPv6 affichée dans le programme d'installation de Lightsail
+ **TTL :** 1 heure (par défaut)
1. Cliquez sur **Enregistrer**.
1. (Facultatif) Répétez les étapes 4 à 8 pour votre sous-domaine www, en saisissant `www` dans le champ Nom.
**Note**
Les étapes exactes de création d'enregistrements DNS varient selon le fournisseur. Reportez-vous à la documentation de votre fournisseur pour obtenir des conseils sur l'ajout d'enregistrements A et AAAA :
[Cloudflare : gestion des enregistrements DNS](https://developers.cloudflare.com/dns/manage-dns-records/) sur le site Web de Cloudflare.
[Namecheap : Créez un enregistrement A](https://www.namecheap.com/support/knowledgebase/article.aspx/319/2237/how-can-i-set-up-an-a-address-record-for-my-domain/) sur le site web de Namecheap.
## Étape 8 : Vérifier le DNS et gérer les attributions de domaines
### Gérer les attributions de domaines
Cette étape apparaît si vous avez choisi **Zone DNS Lightsail** à l'étape 4. Si vous avez choisi **Third-party DNS**, continuez à **Vérifiez vos serveurs de noms et vos enregistrements DNS**.
Les attributions de domaines sont des enregistrements DNS qui redirigent le trafic de votre domaine vers votre instance. Lightsail crée automatiquement ces enregistrements pour vous.
1. Choisissez **Add assignment** (Ajouter une attribution).
1. Ajoutez votre domaine racine (par exemple, `example.com`).
1. (Facultatif) Ajoutez votre sous-domaine www (par exemple, `www.example.com`).
1. Sélectionnez **Continuer**.
**Astuce**
Si vous ignorez le sous-domaine www, les visiteurs qui saisissent `www.example.com` n'atteindra pas votre site.
### Vérifiez vos serveurs de noms et vos enregistrements DNS
Cette étape apparaît si vous avez choisi **Third-party DNS** à l'étape 4. Avant de poursuivre, vérifiez les points suivants :
1. **Les serveurs de noms de votre domaine pointent vers le fournisseur DNS approprié.** Ils doivent pointer vers le même fournisseur que celui où vous avez créé vos enregistrements A et AAAA. S'ils ne correspondent pas, le trafic n'atteint pas vos enregistrements et la configuration de Lightsail échoue.
Pour vérifier vos serveurs de noms, utilisez [Recherche NS](https://dnschecker.org/ns-lookup.php) sur le *dnschecker.org* site web.
Vous pouvez également vérifier à partir de la ligne de commande :
+ **macOS et Linux** :
```
$ dig NS {{example.com}} +short
```
+ **Windows:**
```
C:\> nslookup -type=NS {{example.com}}
```
Par exemple, si vous avez créé des enregistrements dans GoDaddy, le résultat devrait afficher GoDaddy serveurs de noms. Si vous avez créé des enregistrements dans Route 53, le résultat devrait afficher `awsdns-*` serveurs de noms. Si le résultat indique un fournisseur différent, mettez à jour les serveurs de noms de votre domaine auprès de votre bureau d'enregistrement avant de continuer.
1. **Vos enregistrements DNS sont résolus en adresses IP correctes.**
Pour vérifier la propagation globale, vérifiez [Vérificateur DNS](https://dnschecker.org) sur le *dnschecker.org* site web.
Vous pouvez également vérifier à partir de la ligne de commande :
+ **macOS et Linux** :
```
$ dig {{example.com}} A +short
$ dig {{example.com}} AAAA +short
```
+ **Windows:**
```
C:\> nslookup -type=A {{example.com}}
C:\> nslookup -type=AAAA {{example.com}}
```
Les requêtes A doivent renvoyer l'adresse IPv4 statique de votre instance. Les requêtes AAAA doivent renvoyer l'adresse IPv6 de votre instance. Les deux doivent correspondre à ce que la configuration de Lightsail a affiché.
**Important**
La propagation des modifications DNS peut prendre de quelques minutes à 48 heures. Ne procédez pas à la création du certificat tant que tous les enregistrements n'ont pas été résolus aux adresses correctes. Si vous continuez avant que vos modifications DNS ne soient complètement propagées, votre SSL/TLS le certificat ne pourra pas être validé car Lightsail ne peut pas confirmer que vous contrôlez le domaine. Si les commandes ne renvoient pas les valeurs attendues, attendez et réessayez.
## Étape 9 : Création SSL/TLS certificat
### Créer un certificat
1. Entrez les domaines et sous-domaines que vous souhaitez sécuriser avec HTTPS. Votre domaine étant enregistré en dehors de Lightsail, vous devez les saisir manuellement (par exemple, `example.com` et `www.example.com`). Vous pouvez sécuriser jusqu'à 10 domaines et sous-domaines.
1. Entrez votre adresse e-mail. Ceci est utilisé pour les notifications de renouvellement des certificats.
1. Sélectionnez **J'autorise Lightsail à configurer un certificat Let's Encrypt sur mon instance**. Cela donne à Lightsail un accès restreint pour créer et configurer le certificat sur votre instance.
1. Choisissez **Create certificate** (Créer un certificat).
Le programme d'installation de Lightsail commence à configurer le protocole HTTPS sur votre instance. Ce processus prend jusqu’à 15 minutes.
En cas d'échec de la configuration, voir [La configuration de Lightsail a échoué](amazon-lightsail-troubleshooting-wp-https-lightsail.md) pour les étapes de dépannage.
**Important**
N'arrêtez pas, ne redémarrez pas et ne modifiez pas votre instance pendant que l'installation est en cours.
## Étape 10 : Vérifiez votre site Web
Une fois la configuration de Lightsail terminée :
1. Ouvrez votre navigateur et accédez à `https://{{yourdomain.com}}`.
1. Vérifiez que votre site Web se charge correctement.
1. Testez chaque domaine et sous-domaine supplémentaire que vous avez sécurisé dans le certificat (par exemple, `https://www.{{yourdomain.com}}`) pour confirmer qu'ils se chargent tous correctement via HTTPS.
1. Testez la redirection automatique de HTTP vers HTTPS. Dans votre navigateur, accédez à `http://{{yourdomain.com}}` et vérifiez que l'adresse est automatiquement redirigée vers `https://{{yourdomain.com}}`.
Votre site Web est maintenant configuré avec HTTPS et un **redirection automatique de HTTP vers HTTPS**.
**Note**
Les certificats Let's Encrypt sont renouvelés automatiquement tous les 60 à 90 jours. Si le renouvellement échoue à l'avenir, voir [Le certificat n'a pas été automatiquement renouvelé](amazon-lightsail-troubleshooting-wp-cert-renewal-lightsail.md).
## En savoir plus
+ [Comprendre le DNS dans Lightsail](understanding-dns-in-amazon-lightsail.md)
+ [Enregistrer et gérer des domaines](amazon-lightsail-domain-registration.md)
+ [Création d'une zone DNS pour gérer les enregistrements de domaine](lightsail-how-to-create-dns-entry.md)
+ [Pare-feux d'instance](understanding-firewall-and-port-mappings-in-amazon-lightsail.md)
+ [Adresses IP statiques](understanding-static-ip-addresses-in-amazon-lightsail.md)