Base de connaissances
1 000 FAQ, 500 tutoriels et vidéos explicatives. Ici, il n'y a que des solutions !
Merci de choisir la personnalisation de votre compte avec Custom Brand !
En option avec n'importe quelle offre Infomaniak ou inclus avec kSuite Entreprise, découvrez cet outil de personnalisation afin de rendre unique vos adresses Web, d'ajouter un logo ou un diaporama d'image sur votre page de connexion à votre Organisation Infomaniak.
Prérequis
- Posséder un nom de domaine auprès d'Infomaniak (transférez-le si nécessaire).
- Son extension doit figurer parmi celles supportées par Custom Brand.
- A noter que cela fonctionne également avec un sous-domaine.
- Configurer le domaine pour utiliser les serveurs DNS d'Infomaniak.
⚠️ L'outil Redirection Web ne sera plus utilisable sur votre domaine après activation de Custom Brand sur celui-ci.
Guides de personnalisation Custom Brand
- Accédez à Custom Brand, personnalisez les URL & l'interface
- Résoudre un problème:
Personnaliser vos adresses Web avec votre domaine
Accéder à … | sans Custom Brand | avec Custom Brand |
---|---|---|
kSuite | ksuite.infomaniak.com | ksuite.domain.xyz |
Manager | manager.infomaniak.com | manager.domain.xyz |
e-mails (Mail) | mail.infomaniak.com | mail.domain.xyz |
calendriers / agendas | calendar.infomaniak.com | calendar.domain.xyz |
contacts | contacts.infomaniak.com | contacts.domain.xyz |
kDrive | kdrive.infomaniak.com | kdrive.domain.xyz |
visioconférences kMeet | kmeet.infomaniak.com | kmeet.domain.xyz |
SMS (si utilisé auparavant) | sms.infomaniak.com | sms.domain.xyz |
Personnaliser l'interface de votre Organisation
Les options d'interface suivantes sont modifiables depuis les paramètres kSuite:
- Ajout de votre logo dans l'interface de votre Organisation.
- Ajout d'un panorama de 3 images sur la page de connexion.
- Modification de la couleur du texte et du bouton de la page de connexion.
- Personnalisation de pages kDrive.
Ce guide détaille les possibilités de personnalisation de l'Organisation Infomaniak, notamment les URL personnalisées (adresses Custom Brand) pour le Manager et les outils kSuite tels que kMeet ou kDrive.
Création des URLs personnalisées
Pour obtenir Custom Brand (service inclu avec kSuite Entreprise):
- Cliquez ici afin d'accéder à Custom Brand sur le Manager Infomaniak (besoin d'aide ?).
- Cliquez sur le bouton bleu Tester Gratuitement (dans la partie Custom Brand)
- Indiquez le nom de domaine à utiliser dans votre adresse Web personnalisée:
- Si vous ne disposez pas encore d'un nom de domaine, il vous sera possible d'en commander un à cette étape.
- Si votre nom de domaine est déjà utilisé pour un autre service, il vous sera possible d'en choisir un autre, ou d'utiliser un sous-domaine (exemple:
my
.domain.xyz).
- Au moment du choix du nom de domaine, l'interface vous présentera des exemples d'adresse Web personnalisée (exemple: manager.domain.xyz).
- Cliquez sur le bouton bleu “Cette adresse Web me convient” ou sélectionnez un autre nom de domaine ou sous-domaine jusqu'à trouver une adresse Web personnalisée qui vous convienne.
- La préparation des adresses Web personnalisées peut prendre quelques minutes, un e-mail confirmant la création sera envoyé sur l'adresse mail du propriétaire du compte.
Pour désactiver l'accès via les URL personnalisés, cliquez sur le bouton bleu Désactiver en haut à droite de la partie Custom Brand:
Vous pouvez réactiver les adresses ultérieurement par le même bouton.
Personnalisation de l'interface
En complément de la personnalisation des adresses Web de vos produits Infomaniak, il est possible d'y ajouter un logo. Vous pourrez également personnaliser votre page de connexion via un diaporama de 3 images:
- Cliquez ici afin d'accéder à Custom Brand sur le Manager Infomaniak (besoin d'aide ?).
- Cliquez sur le bouton bleu Personnaliser (dans la partie Custom Brand).
- Déposer une image ou cliquez sur Sélectionner une image pour l'ajouter comme logo.
- Redimensionnez l'image avec l'outil si celle-ci dépasse la taille maximum de 270 x 70 pixels.
- L'outil permet d'avoir un aperçu du rendu de votre logo sur un thème sombre ou thème clair.
- Cliquez sur Valider.
- Pour personnaliser votre page de connexion, cliquez sur le bouton bleu Suivant tout Ă droite.
- Depuis les deux champs de sélection des couleurs, choisissez la couleur du texte et des boutons de connexion.
- Déposer ou cliquez sur Sélectionner une image pour créer un diaporama de 3 images à droite de la page de connexion (les images doivent faire au minimum 865 x 1200 pixels).
- Cliquez sur Ajouter puis sur Terminer pour enregistrer les modifications.
Ce guide vous présente les avantages de kSuite (Standard, Pro, Entreprise), la suite d'outils de productivité et de collaboration en ligne développée en Suisse par Infomaniak.
P‍réambule
- kSuite simplifie la gestion des utilisateurs en entreprise et regroupe vos produits dans une seule facturation avec une échéance unique.
- Elle intègre aussi une gestion avancée des utilisateurs de toutes les applications dont vous avez besoin pour collaborer en ligne.
- Vous choisissez le nom de domaine et kSuite s'établit ensuite en fonction de vos besoins en nombre d'utilisateurs et d'espace de stockage.
- kSuite est une offre groupée qui peut être modifiée vers une offre supérieure à tout moment mais il n'est pas possible de changer ultérieurement pour un tarif inférieur, ni de transférer kSuite vers une autre Organisation.
- Les produits inclus dans kSuite ne peuvent être déplacés ou résiliés indépendamment l'un de l'autre.
- Pour vous aider à identifier l’offre kSuite la plus adaptée à vos besoins, prenez connaissance de cet autre guide.
Choisir kSuite plutĂ´t que les apps standalone
La question de choisir kDrive et/ou Mail séparément plutôt que kSuite peut en effet se poser.
kSuite est plus économique, simplifie la gestion des utilisateurs en entreprise et regroupe tous vos produits dans une seule facturation avec une échéance unique. L'offre est recommandée à partir du moment où vous possédez ou souhaitez un nom de domaine qui lui sera associé.
Elle intègre aussi une gestion avancée et unifiée des utilisateurs et des équipes, ainsi que kChat qui ne peut pas être commandée séparément.
Voici d'autres points:
- 1 seule facture
- carnet d'adresses & calendrier dynamique pour l'Organisation
- stockage disque plus important (par utilisateur)
- Custom Brand offert avec kSuite Entreprise
En résumé, choisir cette collection d'outils Web plutôt que les applications individuelles présente des avantages en termes d'intégration, de gestion simplifiée, de collaboration en temps réel, d'accessibilité multiplateforme et de flexibilité. Ces avantages peuvent améliorer votre efficacité, votre productivité et votre expérience utilisateur globale.
Les produits inclus dans kSuite
Sur votre interface ksuite.infomaniak.com vous accédez à :
Créer, communiquer, planifier, collaborer, partager…
- kChat
- Un Service Mail (même si vous possédez déjà un Service Mail)
- Calendar
- kDrive (même si vous possédez déjà un kDrive)
Et aussi:
Management
- L'interface Manager avec Custom Brand inclus ou en option selon l'offre
Vous ĂŞtes Partenaire ou souhaitez le devenir afin de revendre kSuite?
Ce guide explique comment mettre en place facilement une redirection de votre nom de domaine géré auprès d'Infomaniak.
Préambule
- Une redirection Web permet de rediriger un nom de domaine ou un sous-domaine vers l'adresse Internet de votre choix.
- Cette procédure n'est valable que si les DNS du domaine sont gérés par Infomaniak et si Custom Brand n'est pas activé.
- Tout ajout / modification peut prendre jusqu'Ă 48 heures pour se propager.
- Si nécessaire, créez une redirection de votre domaine avec et sans le www (
domain.xyz
etwww.domain.xyz
).
Rediriger un domaine vers l'URL de votre choix
Pour cela:
- Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
- Cliquez directement sur le nom attribué au produit concerné.
- Cliquez sur Redirections Web dans le menu latéral gauche.
- Cliquez sur le bouton Ajouter une redirection.
- Saisissez l'adresse de destination (sous Vers).
- Cliquez sur Valider.
Merci d'avoir confié la gestion de vos services à Infomaniak en espérant que vous avez eu du plaisir à les utiliser.
Préambule
- Pour la plupart des produits, confirmez la demande de résiliation par e-mail sinon aucune donnée ne sera supprimée.
- Les frais ouverts et hors forfait demeurent dus.
- Une confirmation de résiliation est envoyée aux éventuels autres administrateurs de l'Organisation.
- Les sauvegardes seront irrémédiablement supprimées lors de la résiliation, rendant toute restauration impossible.
Quel produit/service résilier?
Outils collaboratifs
Web & Domaines
- Nom de domaine
- Hébergement Web
- Site Creator
- Serveur Cloud
- Certificat SSL
- Custom Brand (URLs personnalisées)
Cloud Computing
Events & Marketing
Streaming
ClĂ´turez votre compte utilisateur Mail / Infomaniak.
N'hésitez pas à partager votre expérience personnelle avec Infomaniak. Le retour de clients satisfaits et moins satisfaits est utile et permet d'améliorer la qualité de services et de proposer des solutions adaptées aux besoins !
Ce guide explique comment personnaliser l'affichage de l'Organisation sur laquelle on se trouve dans le Manager Infomaniak.
Préambule
- Vous pouvez notamment ajouter un logo au nom de l'Organisation et complètement remplacer l'affichage du nom par une petite bannière.
- Pour une personnalisation avancées des URL et de certaines interfaces y compris les pages de connexion, découvrez Custom Brand.
Accéder à la page de personnalisation
Prérequis
- Etre responsable légal ou administrateur dans l'Organisation concernée.
- Etre dans la bonne Organisation (ou basculer vers une autre si nécessaire).
Pour personnaliser l'interface Manager:
- Cliquez ici afin d'accéder à la personnalisation de l'Organisation sur le Manager Infomaniak.
Le bouton de gauche Personnaliser permet d'éditer la partie visible en haut à gauche du Manager:
- Choisissez un logo carré seul (dans ce cas là , pas de logo rectangulaire).
- Choisissez de mettre des initiales dans le carré (dans ce cas là , il est possible d'avoir un logo rectangulaire en plus ou aucun logo rectangulaire).
Le bouton de droite Personnaliser permet d'ajouter un logo rectangulaire (uniquement) aux applications comme kDrive et Mail:
- Attention le logo rectangulaire sera pris en compte côté Manager aussi (il n'est pas possible d’avoir un logo rectangulaire différent entre ces différents services).
- Si aucun logo rectangulaire n'est configuré sur le Manager alors il n’est tout simplement pas affiché.
Ce guide explique comment remplacer le nom de domaine principal associé à une kSuite.
Préambule
- Intervertir le domaine lié à kSuite est utile si vos activités changent de nom.
- Cela influence:
- Custom Brand (donc les URL personnalisées conduiant vers vos outils comme kDrive)
- Service Mail (donc vos adresses mail)
Modifier le nom de domaine kSuite
Prérequis
- Posséder le nouveau nom de domaine (au besoin créez-le au préalable).
- Prendre connaissance des indications de cet autre guide en appliquant les indications correspondant à votre situation (ceci afin que le nom de domaine fonctionne lorsqu'il sera rattaché à votre kSuite).
- Ajouter le nom de domaine Ă kSuite.
Une fois que le nouveau nom de domaine est prêt à être utilisé à la place de l'ancien:
- Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
- Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
- Cliquez sur Gérer les domaines :
- Cliquez sur le menu d'action ⋮ situé à droite du domaine destiné à remplacer le domaine actuel.
- Cliquez sur Définir comme domaine principal:
- Cliquez sur le bouton Continuer.
- Prenez connaissance des informations à l'écran puis validez leur lecture.
- Cliquez sur le bouton Continuer:
- Cliquez sur le bouton Confirmer:
Répercussion sur le Service Mail
En faisant l'inversion du nom de domaine de la kSuite ci-dessus, le Service Mail est automatiquement mis Ă jour. Vous passez de:
… à ceci:
Ce guide détaille les différents éléments qui peuvent être configurés et personnalisés sur kChat pour s'adapter au mieux à vos préférences d'utilisation.
Changer la langue de l'interface kChat
kChat s'affiche dans la langue choisie pour le Manager et tout comme votre avatar/photo de profil, ces paramètres sont gérés au sein du profil Infomaniak.
Paramétrer kChat sur le Manager
Pour accéder aux préférences kChat et notamment définir à quel canal (un ou plusieurs canaux possibles) seront automatiquement ajoutés les nouveaux utilisateurs (hors utilisateurs externes) en plus d'appartenir au canal Général:
- Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
- Cliquez sur Paramètres dans le menu latéral gauche:
Personnaliser l'affichage général de kChat
Pour accéder aux paramètres des applications kChat:
- Cliquez ici afin d'accéder à l'app Web kChat (service en ligne ksuite.infomaniak.com/kchat) ou ouvrez l'app mobile kChat (application pour smartphone ou tablette iOS / Android) ou encore l'app desktop kChat (application de bureau sur macOS / Windows / Linux).
- Cliquez sur l'icône ‍ en haut à droite de l'interface.
Vous pouvez choisir:
- une densité d'affichage, et un éventuel affichage couleur en densité compacte
- l'affichage ou non des aperçus dans vos conversations
- la dimension d'un canal (largeur)
- la position de départ quand vous retournez sur un canal non lu
- le nombre de messages personnels Ă afficher
L'onglet Notifications vous permet de personnaliser les notifications de kChat.
L'onglet Raccourcis indique la liste des raccourcis clavier Ă disposition pour travailler plus rapidement avec kChat.
Résoudre un souci de zoom de l'affichage
Pour zoomer ou dézoomer l'affichage qui serait devenu illisible, il faut utiliser les raccourcis clavier suivants:
- comme sur navigateur,
CTRL
/CMD
et-
pour dézoomer CTRL
/CMD
et+
pour zoomerCTRL
/CMD
et0
pour réappliquer la taille par défaut
Dark Mode / Light Mode
Le thème clair ou foncé de l'app Web se configure de façon globale (prenez connaissance de cet autre guide).
Néanmoins, l'app desktop peut être configurée indépendamment du reste ; cela se paramètre depuis l'icône ‍ en haut à droite de l'interface:
Personnaliser une discussion, un canal, etc.
En regard de chaque élément de la barre latérale gauche se trouve un menu d'action ⋮ vous permettant notamment de définir l'ordre de tri (alphabétique, par activité récente, manuel):
Définir un statut
Pour agrémenter votre profil et son affichage, dans les discussions kChat mais aussi sur les différentes pages et outils kSuite, vous pouvez définir un statut sous forme de texte et/ou d'émoticône, avec une date d'expiration éventuelle:
- Cliquez sur votre avatar ou initiales en haut Ă droite de l'interface.
- Cliquez sur Choisir un statut personnalisé.
- Entrez un statut personnalisé ou en choisir un parmi les suggestions.
- Entrez une date d'expiration si nécessaire:
- Cliquez sur l'icône du smiley si vous souhaitez choisir un émoji accolé à votre nom.
- Validez avec le bouton Définir le statut.
Utiliser kChat avec votre domaine et marque
Avec Custom Brand (incluse dans l'offre kSuite Entreprise, sinon en option), vous pouvez personnaliser kChat avec votre logo, vos couleurs et l'URL de votre nom de domaine. Vos collaborateurs sont immergés de bout en bout dans votre marque. Prenez connaissance de cet autre guide à ce sujet.
Ce guide vous accompagne dans l’installation sur Infomaniak de Ghost, une plateforme idéale pour les blogs (écriture régulière, format éditorial) et les sites de publication centrés sur le contenu, tels que Substack ou Medium.
Reposant sur Node.js et utilisant Markdown pour la rédaction, Ghost se distingue par sa légèreté, là où WordPress, bien que plus flexible et universel, reste plus lourd.
Pour de l'aide supplémentaire contactez un partenaire ou lancez gratuitement un appel d'offres — découvrez aussi le rôle de l'hébergeur.
Prérequis
- Avoir installé un site vierge de type Node.js sur un hébergement Web Infomaniak.
- Créer un accès SSH.
- Créer une base de données.
- Posséder une adresse mail valide et fonctionnelle (notamment les fonctionnalités de mot de passe oublié).
- Arrêter votre application Node.JS avant de faire les étapes suivantes !
Installation de Ghost
Pour cela:
- Connectez-vous sur le serveur en SSH (besoin d'aide ?).
Clonez et exécutez le script d'installation (exécutez ces commandes une par une):
git clone https://github.com/Infomaniak/hosting-tools.git cd hosting-tools/h3-ghost bash ./install.sh
Le script va maintenant :
- Vous poser quelques questions (comme l'URL de votre site, les informations de base de données, etc.)…
- Télécharger et configurer Ghost automatiquement…
- Prendre quelques minutes — soyez patient !
Répondez aux questions soigneusement en utilisant les détails de base de données que vous avez notés plus tôt. Ne fermez pas le terminal tant qu'il n'a pas fini !
Configurer votre hébergement (via le panneau Infomaniak)
Une fois que le script est terminé, allez dans votre Panneau de contrôle Infomaniak :
- Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
- Cliquez directement sur le nom attribué au produit concerné.
- Cliquez sur Gérer sous Paramètres avancés:
- Cliquez sur l'onglet Node.js pour accéder aux réglages.
Dans le champ de commande d'exécution, entrez:
/srv/customer/node_modules/ghost-cli/bin/ghost run
- Vérifiez que le numéro de port est bien
3000
. - Case de commande de build : désactivez-la.
- Cliquez sur le bouton Enregistrer en bas de page:
- Sur la page principale, cliquez sur le bouton Start (ou Restart si déjà en cours d'exécution).
- Observez les journaux montrant la création de la base de données et le démarrage de l'application:
Terminé ! Accédez à votre blog Ghost
Rendez-vous ensuite sur l'URL de votre site pour démarrer:
- Ouvrez votre navigateur et allez Ă
https://votresite.com/ghost
(remplacezvotresite.com
par votre domaine actuel). - La première fois :
- Vous créerez un compte administrateur (votre identifiant pour le blog)…
- Ensuite, vous pourrez commencer à écrire des articles !
Configuration des utilisateurs / mail
Afin de créer le premier utilisateur, ajoutez /ghost
Ă l'URL de votre site (par exemple https://ghost.domain.xyz/ghost
) et suivez l'assistant.
Vous pouvez également configurer l'"adresse de support du portail des membres": lorsque de nouveaux membres souhaitent s'inscrire, le portail envoie la confirmation du double opt-in à partir d'une adresse spécifique. Par défaut, il s'agit de l'adresse “noreply” de votre domaine. Pour la mettre à jour, naviguez vers “Paramètres”, “Adhésion”, “Paramètres du portail”, “Personnaliser”, et “Page du compte”:
Résoudre une incompatibilité technique entre Ghost et MariaDB
Il existe un problème de compatibilité entre Ghost et la base de données MariaDB. Il en résulte ce type d'erreur:
[2025-01-01 12:54:28] ERROR "GET /ghost/api/admin/posts/6834625e35802b06f1496305/?formats=mobiledoc%2Clexical&include=tags%2Cauthors%2Cauthors.roles%2Cemail%2Ctiers%2Cnewsletter%2Ccount.conversions%2Ccount.clicks%2Csentiment%2Ccount.positive_feedback%2Ccount.negative_feedback" 400 27ms
Could not understand request.
Error ID:
8f2b0d90-3a30-11f0-a25f-fd9c83e1cf02
Error Code:
ER_BAD_FIELD_ERROR
----------------------------------------
Error: select `posts`.*, (with `k` as (select `member_id` from `members_subscription_created_events` where posts.id = members_subscription_created_events.attribution_id union select `member_id` from `members_created_events` where posts.id = members_created_events.attribution_id) select count(*) from `k`) as `count__conversions`, `posts`.*, (select count(distinct `members_click_events`.`member_id`) from `members_click_events` inner join `redirects` on `members_click_events`.`redirect_id` = `redirects`.`id` where posts.id = redirects.post_id) as `count__clicks`, `posts`.*, (select COALESCE(ROUND(AVG(score) * 100), 0) from `members_feedback` where posts.id = members_feedback.post_id) as `count__sentiment`, `posts`.*, (select count(*) from `members_feedback` where posts.id = members_feedback.post_id AND members_feedback.score = 0) as `count__negative_feedback`, `posts`.*, (select sum(`score`) from `members_feedback` where posts.id = members_feedback.post_id) as `count__positive_feedback` from `posts` where (`posts`.`type` = 'post' and `posts`.`status` in ('draft', 'published', 'scheduled', 'sent')) and `posts`.`id` = '2834125e33802b06e1433305' limit 1 - Unknown column 'posts.id' in 'where clause'
at Child.<anonymous> (/srv/customer/sites/ghost.domain.xyz/versions/5.120.2/core/server/models/base/plugins/crud.js:194:31)
at Packet.asError (/srv/customer/sites//versions/5.120.2/node_modules/mysql2/lib/packets/packet.js:740:17)
at Query.execute (/srv/customer/sites//versions/5.120.2/node_modules/mysql2/lib/commands/command.js:29:26)
at Connection.handlePacket (/srv/customer/sites//versions/5.120.2/node_modules/mysql2/lib/base/connection.js:475:34)
at PacketParser.onPacket (/srv/customer/sites//versions/5.120.2/node_modules/mysql2/lib/base/connection.js:93:12)
at PacketParser.executeStart (/srv/customer/sites//versions/5.120.2/node_modules/mysql2/lib/packet_parser.js:75:16)
at Socket.<anonymous> (/srv/customer/sites//versions/5.120.2/node_modules/mysql2/lib/base/connection.js:100:25)
at Socket.emit (node:events:518:28)
at addChunk (node:internal/streams/readable:561:12)
at readableAddChunkPushByteMode (node:internal/streams/readable:512:3)
at Readable.push (node:internal/streams/readable:392:5)
at TCP.onStreamRead (node:internal/stream_base_commons:189:23)
Certaines requêtes SQL générées par Ghost, utilisant des expressions de table communes (CTE) imbriquées dans des sous-requêtes scalaires, provoquent des erreurs HTTP 400
lorsqu'elles sont exécutées sur MariaDB. Ces requêtes sont valides en MySQL 8, qui prend en charge les CTE dans les sous-requêtes scalaires, mais pas en MariaDB jusqu'à la version 10.6.
Un correctif existe pour adapter le comportement de Ghost et éviter ces erreurs (prenez connaissance du guide officiel).
Pour utiliser ce patch, entrez cette commande:
cd current
curl -L https://gist.githubusercontent.com/reneluria/8cbbfbc001e542c77d6d5887fbafe5d3/raw/65e0ce31753b4687d0eb67fc030734a35d3ffbad/ghost-post.patch | patch -p0
Ce guide explique comment résoudre un problème d'installation de certificat SSL (Let's Encrypt ou Sectigo) si vous utilisez Cloudflare avec des règles de sécurité strictes, comme le filtrage par pays ou adresses IP.
Adapter les réglages SSL / geoblocking
Lorsqu’un certificat SSL est demandé via Infomaniak (Let's Encrypt gratuit ou Sectigo), l’autorité de certification doit vérifier que vous êtes bien propriétaire du domaine. Cette vérification peut se faire par HTTP (via des fichiers spéciaux placés sur votre site), DNS ou e-mail :
- Let's Encrypt utilise
/.well-known/acme-challenge/
. - Sectigo utilise généralement
/.well-known/pki-validation/
(ou DNS / e-mail selon l’option choisie).
Si ces vérifications échouent (par exemple parce que Cloudflare bloque l’accès), le certificat ne peut pas être délivré ou renouvelé. Or, Let's Encrypt ne vérifie plus uniquement depuis un seul endroit. Depuis un certain temps (et plus encore depuis mars 2024), il effectue ses vérifications depuis plusieurs pays en même temps – y compris des nouveaux comme la Suède ou Singapour. Résultat : si l’un de ces pays est bloqué par vos réglages Cloudflare, la demande de certificat peut échouer, même si tout le reste est correctement configuré.
Pire encore : même si vous essayez de faire une exception uniquement pour l’adresse du challenge (.well-known/acme-challenge
), cela ne fonctionne pas forcément avec certaines règles Cloudflare. En effet, les règles de blocage par pays ou par IP sont appliquées avant toute exception basée sur des chemins d’URL.
Ajuster le mode SSL/TLS
Dans Cloudflare, utilisez le mode Full ou Full (strict). Ces modes tolèrent temporairement un certificat expiré ou auto-signé, le temps que la validation aboutisse:
Autoriser les chemins de validation
Évitez les "IP Access Rules" bloquantes et préférez des "Custom Rules" qui autorisent sans restriction les chemins :
/.well-known/acme-challenge/
(Let's Encrypt)/.well-known/pki-validation/
(Sectigo)
Désactiver temporairement le geoblocking
Si nécessaire, désactivez provisoirement le blocage géographique ou IP le temps de la validation, puis réactivez vos protections après l’émission ou le renouvellement du certificat.
Ce guide explique comment accéder via un nom de domaine à une Sunrise Internet Box connectée à Internet avec une IP dynamique.
Prérequis
- Posséder une Box qui permet de configurer un fournisseur de DNS dynamique personnalisé.
- Un DNS dynamique doit avoir été créé sur le domaine concerné.
Lier une Sunrise Internet Box Ă un nom de domaine
Il existe différents modèles de Sunrise Internet Box. Voici un exemple:
- Connectez-vous Ă l'interface d'administration de la Sunrise Box (
http://192.168.1.1
par exemple). - Activez le mode expert (bouton en haut Ă droite).
- Allez sur DynDNS (en haut Ă gauche):
- Cliquez sur l'onglet DynDNS.
- Activez le client Dynamic DNS.
- Choisissez le fournisseur “Personnalisé”:
- Remplissez les champs suivants :
- Nom d'utilisateur = l'identifiant défini dans le Manager lors de l'ajout du Dynamic DNS
- Mot de passe = le mot de passe défini dans le Manager lors de l'ajout du Dynamic DNS
- Nom d'hôte = l'URL configurée dans le Manager lors de l'ajout du Dynamic DNS
- En dessous, remplissez les champs suivants :
- Serveur :
infomaniak.com
- Port :
443
- RequĂŞte (Ă copier-coller tel quel) :
https://infomaniak.com/nic/update?hostname=[DOMAIN]&myip=[IP]&username=[USERNAME]&password=[PASSWORD]
- Intervalle de mise Ă jour (secondes) :
300
- Intervalle pour réessayer (secondes) :
30
- Tentatives max. :
3
- Serveur :
L'interface peut être présentée sous cette forme mais le principe reste le même:
Autres routeurs
C'est le mĂŞme principe pour une solution Omada SDN de TP-Link ; l'Update-URL est https://infomaniak.com/nic/update?hostname=[DOMAIN]&myip=[IP]&username=[USERNAME]&password=[PASSWORD]
:
Et pour d'autres modèles (type Zyxel USG Flex ou ax7501-B1 par exemple) remplissez les champs en vous aidant des données ci-dessous :
- Enable DDNS Profile : activer
- DDNS Type :
User custom
- HTTPS : activer
- Nom d'utilisateur : l'identifiant défini dans le Manager Infomaniak lors de l'ajout du Dynamic DNS (aide)
- Mot de passe : le mot de passe défini dans le Manager Infomaniak lors de l'ajout du Dynamic DNS (aide)
- Domain Name : nom d'hĂ´te avec le domaine
- Primary Binding Address > Interface : any
- Backup Binding Address > Interface : none
- DYNDNS Server : infomaniak.com
- URL (Ă copier-coller tel quel) : /nic/update?password=password(point 5 ci-dessus)&username=username(point 4 ci-dessus)&hostname=DomainName
- exemple
/nic/update?password=abcd1234&username=admin&hostname=abc.domain.xyz
- exemple
Simplifiez-vous la vie ! En cas de besoin, des partenaires locaux et référencés par Infomaniak peuvent s'occuper de ces démarches. Lancez un appel d'offres gratuit. Ils s'occupent de tout, vous libérant des détails techniques.
La norme BIMI (Brand Indicators for Message Identification, indicateurs de marque pour l'identification des messages) offre la possibilité aux entreprises d'incorporer leur logo aux e-mails envoyés.
Préambule
- Les applications Infomaniak (et d'autres compagnies autour du globe - lire le chapitre en cas de problème ci-dessous) sont compatibles avec BIMI et afficheront les logos au côté des messages mail reçus.
- Les Services Mail Infomaniak permettent de configurer la messagerie avec votre logo (bien lire les prérequis) ; les avantages sont nombreux:
- augmentation de la confiance: les destinataires peuvent identifier visuellement vos e-mails, réduisant ainsi les risques de phishing.
- renforcement de la Marque: un logo bien visible dans les boîtes de réception renforce la notoriété de la marque.
- meilleure délivrabilité: les e-mails conformes à DMARC ont plus de chances d’atteindre la boîte de réception principale.
1. Créer un logo
Créez un logo au format SVG (Scalable Vector Graphics). Ce format est requis car il assure une qualité optimale quel que soit l'appareil ou la taille d'affichage.
Pour être importé sur l'interface Infomaniak (lire ci-dessous) il ne doit pas dépasser 10 Mo, mais il peut également être hébergé sur un serveur sécurisé accessible publiquement et il faudra simplement indiquer son URL pour l'enregistrement DNS BIMI.
2. Obtenir le certificat VMC
Une certification de logo vérifié (VMC) est requise ; elle atteste que vous êtes le propriétaire légitime du logo. Vous pouvez obtenir cette certification auprès des autorités de certification reconnues comme DigiCert et Entrust.
Lorsque votre certificat VMC est émis, vous recevez un fichier PEM contenant le certificat de l'entité. Ce fichier PEM intègre votre logo au format SVG ainsi que le VMC.
3. Ajouter le logo au Service Mail
Prérequis
- Tous les voyants Sécurité globale de votre Service Mail doivent être au vert (SPF + DKIM + DMARC)!
Afin d'accéder au Service Mail et lui définir le logo de votre entreprise:
- Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
- Cliquez directement sur le nom attribué au produit concerné.
- Cliquez sur Sécurité globale dans le menu latéral gauche.
- Cliquez sur le bouton Créer (dans la partie BIMI):
- Remplissez les informations demandées à partir des documents reçus (cf chapitre 2 ci-dessus) et n'oubliez pas d'enregistrer.
En cas de problème
- Si le bouton Créer dans l'encadré BIMI reste gris, bien vérifier les messages informatifs: le DMARC peut exister mais ne pas être au pourcentage de rejet requis, donc ajuster les paramètres selon les indications.
- Lorsqu'il y a plusieurs domaines liés au Service Mail, il faut s'assurer de posséder un certificat sur chaque domaine lié si vous souhaitez BIMI sur ceux-ci.
- À noter que Microsoft Outlook, Apple Mail, Thunderbird, l'app Mail de Samsung, entre autres, n'ont pas encore adopté BIMI.
Désactiver BIMI
Pour désactiver BIMI il suffit de vous rendre sur la page de gestion du nom de domaine lié au Service Mail et de supprimer l'enregistrement TXT correspondant.