Gestion des domaines : questions et réponses

Introduction

Les paramètres de la Gestion des domaines servent de point central à partir duquel un Superadmin peut :

• Configurer les expéditeurs d’e-mails, principalement utilisés pour les notifications de la plateforme et à des fins d’auto-enregistrement, grâce aux protocoles DKIM ou SMTP
• Gérer les domaines personnalisés pour la plateforme
• Gérer les domaines secondaires utilisés pour les clients d'une entreprise étendue
• Configurer les certificats SSL pour protéger le trafic HTTP

Les fonctions de la fonctionnalité de Gestion des domaines créent un espace de gestion unifié, remplaçant les fonctionnalités des applications HTTPS et Domaine personnalisé.

Cet article aborde les questions les plus fréquemment posées et apporte les réponses nécessaires.

Questions et réponses

Questions générales

Astuce : pour plus d’informations sur la fonctionnalité de gestion des domaines, veuillez consulter l’article Gestion des domaines.

Que se passe-t-il le jour du déploiement de la nouvelle fonctionnalité de Gestion des domaines ? Dois-je faire quelque chose ?

Aucune action n’est requise de la part des administrateurs. Toute la migration des paramètres précédemment configurés sur la plateforme sera gérée par Docebo.

J’utilise Cloudflare, sera-t-il désormais pris en charge avec la nouvelle fonctionnalité de Gestion des domaines ?

Le certificat émis par Cloudflare peut fonctionner, mais nous ne pouvons pas garantir l’assistance ni assurer le dépannage de leur configuration. Docebo vous recommande de contacter votre responsable Cloudflare pour tout dépannage.

Questions relatives aux DNS

Astuce : pour plus d’informations sur les exigences DNS, veuillez consulter Gestion des domaines : exigences de configuration des enregistrements DNS.

Puis-je configurer les DNS depuis la plateforme ?

Non, les DNS ne peuvent pas être configurés directement depuis la plateforme. Pour apporter des modifications à la configuration de vos DNS, nous vous recommandons de contacter votre service informatique. Sur la plateforme Docebo Learn, vous pouvez uniquement vérifier ou valider que les paramètres que vous avez configurés chez votre fournisseur de DNS correspondent à ceux requis par la plateforme elle-même.

À noter : la propagation de toute modification apportée à la configuration de vos DNS peut prendre jusqu’à 24 heures.

Questions relatives aux certificats SSL

Astuce : pour plus d’informations sur les certificats SSL, veuillez consulter Gestion des domaines : certificats SSL personnalisés.

Comment puis-je vérifier l’expiration de nos certificats SSL ?

Vous pouvez vérifier l’expiration de vos certificats SSL dans l’onglet Certificats SSL de l’espace de gestion des domaines. Vous pouvez vérifier le statut de chaque certificat dans la colonne Valide jusqu’au.

Comment sont gérés les renouvellements des certificats SSL arrivant à expiration, si vous avez choisi et profitez de l’option gérée par la plateforme ?

La plateforme s’occupe du renouvellement automatique, aucune action n’est requise de la part des administrateurs.

Attention : les certificats gérés par Docebo le sont en partenariat avec un service externe sur lequel Docebo n’exerce aucun contrôle (Let’s Encrypt - le lien s’ouvre dans un nouvel onglet). Par conséquent Docebo ne peut garantir son fonctionnement avec les mêmes standards que ceux selon lesquels fonctionne la plateforme Docebo Learn. À ce titre, la fonctionnalité de création de certificats gérée par Docebo doit être considérée comme une étape intermédiaire.

Afin de garantir une sécurité maximale et de disposer d’un contrôle total sur vos certificats, Docebo vous recommande vivement d’obtenir les certificats numériques requis par l’intermédiaire de votre partenaire de confiance et de demander l’aide de votre équipe informatique ou de sécurité pour ce faire.

Comment / où puis-je désormais obtenir des fichiers CSR ?

Avec la nouvelle Gestion des domaines, cette étape n’est plus nécessaire. Si vous choisissez de faire gérer le certificat SSL par la plateforme, nous nous chargeons de l’ensemble du processus. Alternativement, vous avez toujours la possibilité de téléverser un certificat SSL personnalisé, mais dans ce cas, nous vous recommandons de contacter votre responsable informatique qui s’occupera de : 

• Créer un CSR à soumettre à une autorité de certification pour validation
• Suivre le processus standard de création d’un certificat SSL

Je dispose d’un certificat SSL personnalisé précédemment téléversé et associé à un domaine qui est maintenant sur le point d’expirer, et j’ai le nouveau certificat renouvelé. Si j’ajoute le certificat renouvelé, dois-je supprimer le certificat précédent et téléverser le nouveau ? Si oui, l’ancien certificat restera-t-il actif jusqu’à son remplacement ?

Il n’est pas important de supprimer l’ancien certificat, l’important est de téléverser le nouveau et de l’attribuer correctement à votre domaine principal ou secondaire qui va l’utiliser.

À noter : c’est le moment où vous attribuez le certificat au domaine qui garantit à la fois le changement et sa bonne diffusion, et non le moment où vous téléversez le certificat.

Sous quel format doivent être les fichiers de certificat SSL ?

Les fichiers doivent être au format PEM avec l’extension .pem, ce qui signifie qu’ils peuvent être ouverts dans n’importe quel éditeur de texte brut tel que Notepad (pour Windows) et TextEdit (pour MacOS).

J’ai reçu un message d’erreur lors de l’enregistrement des fichiers que j’ai téléversés, à quoi cela peut-il être dû ?

Effectuez une vérification sur les fichiers téléversés, assurez-vous qu’ils sont au format PEM avec l’extension .pem.

Le fichier de certificat doit inclure uniquement le texte compris entre les balises suivantes (incluez les balises dans le fichier texte) :
De : -----BEGIN CERTIFICATE-----
À : -----END CERTIFICATE-----

Le fichier CA intermédiaire est-il nécessaire ?

Non, cela dépend de la manière dont votre service informatique a généré votre certificat final. Docebo vous recommande de contacter votre responsable informatique qui a géré la création de votre certificat SSL personnalisé pour obtenir plus d’informations.

Questions relatives à l’expéditeur des e-mails

Astuce : pour plus d’informations sur les domaines de messagerie, veuillez consulter Gestion des domaines : configurer les domaines d’envoi .

Je n’ai aucun expéditeur d’e-mail configuré, dois-je en configurer ?

Oui, il est obligatoire de le faire. De plus, il est conseillé d’ajouter tous les domaines auxquels appartiennent les expéditeurs de vos notifications. Lors de la configuration, vous obtiendrez pour chacun d’eux les données nécessaires pour configurer correctement les enregistrements SPF et DKIM. Pour plus d’informations, veuillez consulter Gestion des domaines : configurer les domaines d’envoi .