Pointer un domaine et passer en HTTPS

1. Faire pointer le domaine

Chez votre registrar, créez deux enregistrements vers l'adresse IP de votre serveur :

La propagation prend de quelques minutes à quelques heures selon la durée de vie que votre zone annonce. Vérifiez avec dig plutôt qu'en rechargeant votre navigateur, qui garde sa propre mémoire.

dig +short mon-domaine.fr

2. Servir le site

server {
    listen 80;
    listen [::]:80;
    server_name mon-domaine.fr www.mon-domaine.fr;

    root /var/www/mon-domaine;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

sudo ln -s /etc/nginx/sites-available/mon-domaine.fr /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

nginx -t vérifie la syntaxe avant de recharger. Prenez l'habitude de ne jamais recharger sans l'avoir lancé : une accolade oubliée met tous vos sites à l'arrêt, pas seulement le nouveau.

3. Le certificat

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d mon-domaine.fr -d www.mon-domaine.fr

Certbot modifie lui-même votre configuration nginx pour ajouter le HTTPS et la redirection depuis le HTTP. Le renouvellement automatique est installé en même temps, sous forme de minuteur systemd. Pour vérifier qu'il fonctionnera le jour venu :

sudo certbot renew --dry-run

Quand le certificat refuse d'être délivré