Documentation

Le certificat de LiteSpeed WebAdmin protège la connexion à l’interface d’administration du serveur web. Sa configuration est distincte de celle de votre site, de cPanel et de WHM. Un site peut donc fonctionner en HTTPS alors que la console présente un avertissement, et l’installation d’un certificat pour le site ne corrige pas automatiquement celui de WebAdmin.

Ce guide s’adresse aux administrateurs autorisés d’un serveur. Avec un hébergement géré par Nuagerie, transmettez le problème à notre équipe avant de modifier une configuration système.

Confirmer que l’accès à WebAdmin est prévu

Utilisez l’adresse, le port et le chemin d’accès communiqués par l’administrateur. Une connexion refusée, un délai d’attente, une réponse HTTP 403 et une erreur de certificat ne désignent pas le même problème. Un filtrage, un VPN requis ou une console volontairement inactive peuvent expliquer un accès impossible.

Le journal des versions LiteSpeed annonce notamment la désactivation de WebAdmin par défaut dans la version 6.3.7, build 5, et la version 6.4 RC2, build 3. Vérifiez la version installée et la politique d’accès avant toute intervention. Cette information ne décrit pas la configuration d’un serveur Nuagerie particulier. Ne réactivez pas la console et n’ouvrez pas son port uniquement pour suivre un ancien tutoriel. Notre guide des mises à jour LiteSpeed explique les vérifications à prévoir après un changement de version.

Examiner l’identité et la confiance du certificat

Depuis l’adresse approuvée, consultez les détails du certificat présenté par le navigateur sans dépasser l’avertissement ni saisir d’identifiants. Relevez le nom utilisé, les noms couverts, l’émetteur et les dates de validité.

• Nom couvert : le nom DNS utilisé doit correspondre à une identité du certificat dans l’extension subjectAltName. Utiliser l’adresse IP à la place du nom peut produire une erreur; cette IP doit elle-même être couverte pour permettre sa validation.
• Validité : recherchez une expiration, une date de début future ou une horloge incorrecte sur le poste utilisé.
• Confiance : le navigateur doit pouvoir vérifier la chaîne jusqu’à une autorité approuvée. Un certificat auto-signé n’est pas automatiquement reconnu. Une autorité interne nécessite une distribution de confiance maîtrisée aux postes administrateurs.

Un avertissement demande une vérification, pas une exception permanente dans le navigateur. Chiffrer la connexion ne suffit pas à confirmer l’identité du serveur.

Préparer une correction limitée à l’administration

Conservez une sauvegarde protégée de la configuration concernée et un accès de récupération indépendant. Identifiez le responsable du certificat et la fenêtre d’intervention. L’administrateur peut alors suivre la référence du listener SSL d’administration pour la version utilisée :

1. Sélectionner le listener d’administration, souvent nommé adminListener, sans modifier par erreur celui des sites.
2. Vérifier son mode sécurisé, la correspondance entre la clé privée et le certificat, ainsi que la chaîne intermédiaire attendue. Les champs Private Key File, Certificate File et Chained Certificate doivent correspondre au format réellement fourni.
3. Contrôler les chemins, le propriétaire et les permissions nécessaires au service. La clé privée reste hors du répertoire public et n’est jamais jointe à un ticket ordinaire.
4. Appliquer le changement selon la procédure du fournisseur, avec une reprise prévue si l’accès échoue. Une remise en service ne doit pas élargir les accès autorisés.

Après intervention, vérifiez le certificat réellement présenté depuis le chemin d’administration habituel, l’authentification et le fonctionnement des sites. La référence de sécurité de la console LiteSpeed décrit également ses contrôles d’accès.

Prévoir le renouvellement et son déploiement

Un certificat renouvelé sur disque n’est utile que si WebAdmin utilise ensuite cette nouvelle version. Vérifiez le mécanisme de renouvellement, sa destination, les permissions conservées et le rechargement nécessaire. Une copie manuelle peut rester périmée. Si Certbot est utilisé, sa documentation de renouvellement distingue l’obtention du certificat et les actions de déploiement. Contrôlez ensuite la nouvelle échéance sur la connexion réelle et prévoyez une alerte en cas d’échec.

Faire vérifier la situation avec Nuagerie

Depuis votre espace client, indiquez le service concerné, l’adresse d’administration, le message exact, l’heure et les changements récents. Retirez mots de passe, clés privées et données sensibles des captures. Nous pourrons identifier le composant concerné et préciser l’intervention adaptée à votre service. Pour un projet d’administration ou de sécurisation, présentez vos besoins via notre formulaire de contact.