Base de connaissances

Ce guide explique comment générer et renouveler automatiquement un certificat wildcard via un challenge DNS en utilisant Certbot et le plugin dns-infomaniak.

1. Installation des outils

Installez certbot et son extension (❓: aide). Sélectionnez l'onglet Wildcard, cela évitera l'erreur plugin does not appear to be installed.

2. Préparation de l'API Infomaniak

Pour automatiser le processus, générez un token d'API (❓: aide). Recherchez "dns" et cocher impérativement les deux scopes dns:read et dns:write:

Ces autorisations sont requises pour que Certbot puisse lire vos zones DNS et créer/supprimer l'enregistrement TXT de validation.

3. Génération manuelle initiale et Validation

Lancez la première génération du certificat :

certbot certonly --manual \
-d *.example.com \
--preferred-challenges dns-01 \
--server https://acme-v02.api.letsencrypt.org/directory

Accédez ensuite au Manager et créez l'enregistrement TXT demandé (Nom : _acme-challenge, Valeur : celle fournie par Certbot) pour prouver que vous possédez le domaine (❓: aide). 

4. Scripts d'automatisation

Créez le script d'authentification /root/infomaniak-auth.sh :

#!/bin/bash

# API Token for Infomaniak
INFOMANIAK_API_TOKEN="YOUR_API_TOKEN_HERE"

# Update DNS record via Infomaniak API plugin
/usr/bin/certbot \
  --authenticator dns-infomaniak \
  --server https://acme-v02.api.letsencrypt.org/directory \
  -d "$CERTBOT_DOMAIN" \
  --agree-tos

Créez le script de nettoyage /root/infomaniak-clean.sh :

#!/bin/bash

# Optional: Cleanup operations after challenge
exit 0

Rendez ces deux scripts exécutables :

chmod +x /root/infomaniak-auth.sh /root/infomaniak-clean.sh

5. Configuration du renouvellement automatique

Éditez ou créez le fichier de configuration /etc/letsencrypt/renewal/example.com.conf :

cert = /etc/letsencrypt/live/example.com/cert.pem
privkey = /etc/letsencrypt/live/example.com/privkey.pem
chain = /etc/letsencrypt/live/example.com/chain.pem
fullchain = /etc/letsencrypt/live/example.com/fullchain.pem

[renewalparams]
authenticator = manual
manual_auth_hook = /root/infomaniak-auth.sh
manual_cleanup_hook = /root/infomaniak-clean.sh
server = https://acme-v02.api.letsencrypt.org/directory
pref_challs = dns-01
account = YOUR_ACCOUNT_ID
key_type = rsa

6. Test et Automatisation (Cron)

Vérifiez que tout fonctionne correctement avec une simulation de renouvellement :

certbot renew --dry-run

Si le test réussit, ajoutez cette tâche Cron pour automatiser le renouvellement (ici, une vérification tous les 30 jours) :

0 0 */30 * * /usr/bin/certbot renew --quiet --config /etc/letsencrypt/renewal/example.com.conf

Ce guide vous aide à résoudre l'erreur de messagerie “Le serveur auquel vous êtes connecté utilise un certificat qui ne peut être vérifié”.

1. Cause de l'erreur

Ce message d'erreur apparaît dans votre logiciel ou client de messagerie (Microsoft Outlook, Apple Mail, Mozilla Thunderbird, etc.) lorsque le nom du serveur configuré ne correspond pas au certificat SSL qui sécurise la connexion.

Si vous avez renseigné un nom de serveur personnalisé (composé du nom du domaine que vous avez acheté par exemple) de type mail.domaine.xyz tout en activant la connexion sécurisée (SSL/TLS), votre logiciel détecte un conflit car le certificat SSL présent sur le serveur est délivré uniquement pour le domaine infomaniak.com.

2. Solution et configuration à appliquer

Pour corriger cette erreur et garantir une connexion sécurisée sans avertissement de certificat, vous devez mettre à jour les paramètres de votre logiciel de messagerie.

Utiliser le nom de serveur officiel

Renseignez exclusivement mail.infomaniak.com en tant que nom de serveur pour la réception et pour l'envoi :

• Serveur de réception (IMAP ou POP) : mail.infomaniak.com
• Serveur d'envoi (SMTP) : mail.infomaniak.com

Ce guide explique comment résoudre un problème d'installation de certificat SSL (Let's Encrypt ou Sectigo) si vous utilisez Cloudflare avec des règles de sécurité strictes, comme le filtrage par pays ou adresses IP.

Adapter les réglages SSL / geoblocking

Lorsqu'un certificat SSL est demandé via Infomaniak (Let's Encrypt gratuit ou Sectigo), l'autorité de certification doit vérifier que vous êtes bien propriétaire du domaine. Cette vérification peut se faire par HTTP (via des fichiers spéciaux placés sur votre site), DNS ou e-mail :

• Let's Encrypt utilise /.well-known/acme-challenge/.
• Sectigo utilise généralement /.well-known/pki-validation/ (ou DNS / e-mail selon l'option choisie).

Si ces vérifications échouent (par exemple parce que Cloudflare bloque l'accès), le certificat ne peut pas être délivré ou renouvelé. Or, Let's Encrypt ne vérifie plus uniquement depuis un seul endroit. Depuis un certain temps (et plus encore depuis mars 2024), il effectue ses vérifications depuis plusieurs pays en même temps – y compris des nouveaux comme la Suède ou Singapour. Résultat : si l'un de ces pays est bloqué par vos réglages Cloudflare, la demande de certificat peut échouer, même si tout le reste est correctement configuré.

Pire encore : même si vous essayez de faire une exception uniquement pour l'adresse du challenge (.well-known/acme-challenge), cela ne fonctionne pas forcément avec certaines règles Cloudflare. En effet, les règles de blocage par pays ou par IP sont appliquées avant toute exception basée sur des chemins d'URL.

Ajuster le mode SSL/TLS

Dans Cloudflare, utilisez le mode Full ou Full (strict). Ces modes tolèrent temporairement un certificat expiré ou auto-signé, le temps que la validation aboutisse:

Autoriser les chemins de validation

Évitez les "IP Access Rules" bloquantes et préférez des "Custom Rules" qui autorisent sans restriction les chemins :

• /.well-known/acme-challenge/ (Let's Encrypt)
• /.well-known/pki-validation/ (Sectigo)

Désactiver temporairement le geoblocking

Si nécessaire, désactivez provisoirement le blocage géographique ou IP le temps de la validation, puis réactivez vos protections après l'émission ou le renouvellement du certificat.

Ce guide détaille les conditions et procédure pour utiliser un certificat Sectigo Infomaniak sur un site hébergé ailleurs, auprès d'un hébergeur tiers.

Préambule

• Vous avez la possibilité de bénéficier des tarifs avantageux d'Infomaniak pour vos certificats SSL tout en gérant vos sites chez un autre hébergeur.

Installer un certificat Sectigo

Du fait des différents prestataires, l'installation de votre certificat ne sera pas automatique:

1. Obtenir le CSR

Exportez le fichier de configuration CSR depuis votre hébergeur et le saisir à la commande de votre certificat chez Infomaniak.

2. Confirmer la propriété du domaine

Validez les domaines inclus dans le certificat via l'une des méthodes suivantes:

• Saisie d'un code de validation reçu à l'une des adresses mail suivantes (l'adresse mail complète doit exister sur le domaine à valider, ici “domain.xyz” par exemple):
  • admin@domain.xyz
  • administrator@domain.xyz
  • hostmaster@domain.xyz
  • postmaster@domain.xyz
  • webmaster@domain.xyz
• Création d'un enregistrement CNAME unique dans les DNS du domaine.
• Fichier txt de validation à charger via FTP sur votre site.

Ce guide vous aide à diagnostiquer et résoudre l'erreur "Votre connexion n'est pas privée" (ou NET::ERR_CERT_AUTHORITY_INVALID). Cette alerte de sécurité peut concerner aussi bien les visiteurs d'un site que ses administrateurs.

Préambule

• Cette alerte est un mécanisme de protection de votre navigateur.
• Elle indique qu'une connexion sécurisée n'a pas pu être établie avec le serveur pour l'une des raisons suivantes :
  • Le site ne possède pas de certificat de sécurité SSL/TLS.
  • Le certificat installé est expiré ou mal configuré.
  • La connexion entre votre appareil et le serveur est interceptée ou perturbée.
• Attention : sur un site présentant cette erreur, les données que vous saisissez (mots de passe, numéros de carte) ne sont pas chiffrées et peuvent être interceptées par des tiers.

Solutions pour les visiteurs

Si vous rencontrez cette erreur sur un site que vous ne gérez pas, le problème peut parfois venir de votre propre configuration. Voici les points à vérifier :

• Vérifiez l'heure de votre appareil : si votre ordinateur ou smartphone n'est pas à la bonne date/heure, la validation du certificat échouera systématiquement.
• Testez en navigation privée : si l'erreur disparaît, videz le cache et les cookies de votre navigateur.
• Vérifiez votre réseau : évitez les réseaux Wi-Fi publics qui peuvent forcer leurs propres portails de connexion.
• Antivirus et Pare-feu : certains logiciels de sécurité analysent les connexions HTTPS et peuvent provoquer de faux positifs.

Solutions pour les propriétaires d'un site chez Infomaniak

Si vous êtes l'administrateur du site, vous devez vous assurer que votre certificat SSL est actif et valide pour couvrir l'intégralité de vos noms de domaine.

1. Le certificat SSL est-il installé ?

Si votre site est encore en HTTP, vous devez générer un certificat (gratuit via Let's Encrypt ou payant). Prenez connaissance des certificats disponibles chez Infomaniak.

Important : si vous avez ajouté des alias (noms de domaine secondaires) à votre site après l'installation du SSL, vous devez mettre à jour le certificat pour qu'il les intègre.

2. Vérifier la validité et l'expiration

Chez Infomaniak, les certificats se renouvellent automatiquement, mais un blocage technique peut parfois survenir. Pour vérifier l'état de votre certificat :

1. Cliquez ici pour accéder à la gestion de vos certificats dans le Manager (besoin d'aide ?).
2. Vérifiez le statut et la date d'expiration dans le tableau de bord :
   

3. Forcer le HTTPS et corriger le "Contenu Mixte"

Si votre certificat est valide mais que l'erreur persiste (ou que le cadenas n'est pas vert), il est possible que votre site charge encore des éléments (images, scripts) en HTTP. Pour corriger cela, prenez connaissance de cet autre guide.

Ce guide vous aide à résoudre les erreurs de configuration si vous rencontrez des difficultés pour lier votre nom de domaine à Site Creator.

Problèmes fréquents et solutions

Identifiez l'état actuel de votre domaine pour appliquer la solution correspondante :

Merci d'avoir confié la gestion de vos services à Infomaniak en espérant que vous avez eu du plaisir à les utiliser.

Préambule

• Pour la plupart des produits, confirmez la demande de résiliation par mail sinon aucune donnée ne sera supprimée.
• Les frais ouverts et hors forfait demeurent dus.
• Une confirmation de résiliation est envoyée aux éventuels autres administrateurs de l'Organisation.
• Les sauvegardes seront irrémédiablement supprimées lors de la résiliation, rendant toute restauration impossible.

Quel produit/service souhaitez-vous supprimer?

Outils collaboratifs

• Service Mail
• kDrive
• kSuite
• my kSuite

Web & Domaines

• Nom de domaine
• Hébergement Web
  • offre Starter
• Site Creator Infomaniak
• Serveur Cloud
• Certificat SSL
• Custom Brand (URLs personnalisées)

Cloud Computing

• VPS Cloud / Lite
• NAS Synology
• Swiss Backup
• Serveur Jelastic Cloud (PaaS)

Events & Marketing

• Outil Newsletter
• Gestionnaire d'invités

Streaming

• Streaming Radio
• Streaming vidéo
• VOD/AOD

Clôturez votre compte Infomaniak ou supprimez l'une de vos Organisations.

N'hésitez pas à partager votre expérience personnelle avec Infomaniak. Le retour de clients satisfaits et moins satisfaits est utile et permet d'améliorer la qualité de services et de proposer des solutions adaptées aux besoins !

Merci de confier à Infomaniak la gestion de votre serveur de stockage NAS Synology. Ce guide vous permet de rapidement utiliser les fonctions essentielles de votre nouveau produit.

Préambule

• En cas de problème, le support Infomaniak ne peut répondre qu'aux questions concernant la partie hardware des serveurs de stockage Synology.
• Pour des questions liées à l'utilisation du DSM (système d'exploitation) consulter l'aide Synology directement ; (en savoir plus).

Gérer le Synology

• Que peut-on faire avec un NAS Synology ?
• 10 méthodes pour sécuriser l'accès au NAS Synology
• Sécurité des données des NAS Synology
• Redémarrer et réinitialiser un NAS Synology
• Effectuer un speedtest sur NAS Synology

Sauvegarder ses données

• Installer un certificat SSL Let's Encrypt sur un NAS Synology
• Configurer un NAS Synology avec Time Machine

et aussi…

• Sauvegarder Synology avec Cloud Sync sur Swiss Backup (Swift)
• Sauvegarder Synology avec Hyper Backup sur Swiss Backup (Swift)

Étendre les fonctionnalités

• Lier un nom de domaine à Synology Infomaniak
• Créer un MX personnalisé (pour NAS Synology par exemple)
• Configurer DynDNS avec un NAS Synology
• Créer un réseau privé entre serveurs
• NAS Synology Haute Disponibilité dans un datacenter en Suisse
   

et aussi…

• Connecter un NAS Synology avec un VPN
• Créer un VPN en Suisse avec un NAS Synology

Cliquez ici afin de partager un avis ou une suggestion sur un produit Infomaniak.

Ce guide vous aide à identifier et corriger les erreurs rencontrées lors de l'utilisation de votre logiciel ou client de messagerie (Microsoft Outlook, Mozilla Thunderbird, Apple Mail, etc.).

1. Configuration et paramètres essentiels

Nom du serveur unique

Renseignez exclusivement mail.infomaniak.com pour les serveurs de réception (IMAP) et d'envoi (SMTP).

Ports réseau

Configurez les numéros de ports entrants et sortants recommandés.

Mot de passe de l'adresse e-mail

Indiquez le mot de passe propre à votre adresse e-mail. Il est différent du mot de passe de votre compte client Infomaniak (si nécessaire, vous pouvez ajouter ou modifier le mot de passe de votre adresse e-mail). Portez une attention particulière au caractère spécial $.

Authentification SMTP

Activez l'authentification dans les paramètres d'envoi de votre logiciel. Renseignez votre adresse mail complète comme nom d'utilisateur ainsi que son mot de passe.

Adresse e-mail valide

Assurez-vous que l'adresse utilisée a été réellement créée dans votre Manager (ou définie comme alias).

Choix du protocole

Utilisez un seul et même protocole sur l'ensemble de vos appareils. Ne mélangez pas POP3 et IMAP pour une même boîte mail, car ces deux protocoles fonctionnent mal ensemble.

2. Procédures de dépannage recommandées

Vérifier la configuration

Comparez vos réglages actuels avec les paramètres recommandés pour votre logiciel, en particulier si vous venez de modifier votre mot de passe.

Tester un autre réseau

Tentez de relever vos e-mails depuis une autre connexion Internet (Wi-Fi, partage de connexion 4G/5G, etc.).

Désactiver temporairement les applications de sécurité

Coupez un instant votre antivirus, pare-feu ou VPN. Si la messagerie fonctionne à nouveau, contactez l'éditeur du logiciel concerné.

Vérifier la saisie du mot de passe

Saisissez votre mot de passe en clair dans un éditeur de texte. Selon la disposition de votre clavier (AZERTY / QWERTY), la touche A peut correspondre à la lettre Z et la touche Q à la lettre A.

Redémarrer le logiciel de messagerie

Fermez puis relancez votre application avant de retenter un Envoyer / Recevoir. Certains logiciels nécessitent un redémarrage pour appliquer les nouvelles configurations.

Rédiger un nouveau message de test

Ne réutilisez pas un brouillon existant. Un message enregistré dans le dossier Brouillons avant la modification de vos paramètres risque de conserver l'ancienne configuration bloquante.

3. Résolution des erreurs fréquentes

Erreurs du type 0x800... (Outlook)

Prenez connaissance du guide de résolution des erreurs 0x800.

Erreur de certificat (SSL / TLS)

Prenez connaissance du guide dédié aux erreurs de certificat.

Erreurs 550 5.7.1 relaying denied ou Proper authentication required

Prenez connaissance du guide sur les erreurs de relais et d'authentification.

Erreur 535 5.7.0 authentication failed

Prenez connaissance du guide sur l'échec d'authentification.

Délais dépassés et blocage du port 25

Messages observés : "573 Antispam: Connexion authentifiee pas possible. Veuillez utiliser le port 587 a la place du port 25.", "An operation on the server timed out" ou "le délai imparti est dépassé" (erreurs 421, 573, etc.).

Solution : ne spécifiez jamais le port 25 comme port SMTP, car la plupart des fournisseurs d'accès à Internet (FAI) le bloquent. Pour envoyer des e-mails sans blocage, utilisez les ports recommandés (comme le port 587 ou 465).

Les sites Node.js proposés par Infomaniak permettent d'exécuter des applications Node.js dans un environnement flexible, prêt à l'emploi, sans avoir à gérer une infrastructure serveur.

Préambule

• Offrant la souplesse d'un serveur sans la complexité de son administration, ce type d'hébergement est particulièrement adapté aux projets API REST, pour déployer le CMS Ghost, n8n, Strapi ou des frameworks comme Express.js, NestJS ou encore socket.io, next.js, outils métiers ou prototypes pour:
  • développeurs souhaitant déployer des applications Node.js sans gérer d'infrastructure.
  • webmasters cherchant à expérimenter ou à se former à Node.js.
  • agences et freelances travaillant sur plusieurs projets clients.
  • étudiants, enseignants et écoles nécessitant un environnement simple pour tester du code.
• Les gestionnaires de paquets NPM et Yarn sont pris en charge.
• Si vous installez Node.js sur un hébergement Web au sein d'un Serveur Cloud, votre site ne fonctionnera pas avec les ressources garanties du Serveur Cloud managé.
  • Prenez connaissance de cet autre guide pour utiliser Fast Installer et déployer NVM.
• Node.js = nom officiel du langage/environnement ; NodeJS = nom "technique" ou simplifié dans certains contextes (souvent pour des raisons pratiques, pas de vraie différence technique).

Créer un site Node.js

Pour accéder à un plan d'hébergement Web et y ajouter un site Node.js:

1. Cliquez ici pour accéder à la gestion de vos hébergements dans le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué à l'hébergement concerné.
3. Cliquez sur le bouton bleu Ajouter:
   
4. Choisissez un projet avec technologies avancées.
5. Cliquez sur Suivant:
   
6. Choisissez Node.js.
7. Sélectionnez une éventuelle autre version si nécessaire.
8. Cliquez sur Suivant:
   
9. Choisissez le type de domaine à attribuer à ce nouveau site :
   1. un nom de domaine déjà acquis
   2. un sous-domaine créé à partir d'un nom de domaine déjà acquis
   3. un nom de domaine encore disponible et à commander
10. Entrez le nom de domaine ou le sous-domaine.
11. Choisissez les options avancées éventuelles.
12. Cliquez sur Suivant:
    
13. Choisissez l'une des deux approches possibles:
    
    1. Méthode rapide:
       • Un projet d'exemple préconfiguré est automatiquement installé.
       • Cette approche est idéale pour découvrir Node.js ou démarrer rapidement une base fonctionnelle.
    2. Méthode personnalisée:
       • Le code source peut être importé via archive ZIP, SSH ou SFTP.
       • Vous pouvez également choisir d'utiliser des dépôts publics hébergés sur GitLab, GitHub ou toute autre plateforme compatible avec Git.
       • Les dépôts privés sont également pris en charge au moyen d'une authentification HTTP Basic: https://username:password@github.com/…
       • Vous définissez vous-même les scripts, points d'entrée, port d'écoute, et commandes de build nécessaires.
14. C'est terminé, le site est prêt:
    

Chaque site dispose d'un tableau de bord dédié pour contrôler l'application (start, stop, restart), consulter la console d'exécution, gérer les versions de Node.js, configurer les domaines et activer les certificats SSL:

Pour aller plus loin dans la configuration de votre site Node.js, prenez connaissance de cet autre guide.

Ce guide explique quels sont les protocoles et ports qui peuvent être utilisés avec les services de messagerie Infomaniak (Service Mail notamment).

Ports et paramètres recommandés pour la configuration client

Lorsque cela vous est demandé lors d'une configuration de logiciel/client de messagerie (Outlook, Thunderbird, mobile, etc.), privilégiez les paramètres ci-dessous.

Paramètres communs à tous les comptes

• Nom du serveur : mail.infomaniak.com
• Authentification : obligatoire (nom d'utilisateur = adresse mail complète)

Note technique : le port 587 avec STARTTLS est la pratique standard IETF pour la soumission sécurisée de courriels. Le port 465 constitue une alternative sécurisée utilisant un chiffrement implicite.

Si vous renseignez d'autres paramètres ou désactivez le chiffrement, des erreurs de messagerie peuvent survenir.

Autres ports supportés (non chiffrés ou rétrocompatibilité)

Ports alternatifs :

• Port 143 : port standard pour la réception IMAP (non chiffré, utiliser le 993).
• Port 110 : port standard pour la réception POP3 (non chiffré, utiliser le 995).
• Port 995 : port sécurisé pour la réception POP3s (option sécurisée POP3).
• Port 25 : port standard pour le transfert de serveur à serveur (peut supporter STARTTLS pour la soumission, mais le port 587 reste la norme pour les clients).

Compatibilité d'authentification et de chiffrement :

• L'authentification STARTTLS est prise en charge sur les ports non chiffrés (143, 110, 25) pour activer le chiffrement TLS.
• L'authentification SMTP est supportée via les méthodes LOGIN ou PLAIN.

Utilisation de l'API et sécurité des transferts

L'API Infomaniak ne propose aucune connexion directe à la messagerie, car IMAP et SMTP font eux-mêmes office d'interfaces ("API"). Pour interagir avec la messagerie par programmation, utilisez une bibliothèque dédiée (par exemple en Python : email.examples et imaplib).

Exemple pour afficher les e-mails à partir de PHP :
imap_open("{mail.infomaniak.com:993/imap/ssl}", $email, $password);

Le mécanisme MTA-STS n'est pas mis en place ni vérifié, Infomaniak utilisant plutôt DANE (DNS-based Authentication of Named Entities) pour garantir une connexion chiffrée entre serveurs lorsque les conditions suivantes sont remplies :

• Le client envoie un e-mail à un domaine qui a configuré DANE.
• Le client reçoit un e-mail de la part d'un serveur SMTP qui utilise DANE.

Dans tous les autres cas (en l'absence de DANE), la connexion chiffrée reste opportuniste.

Ce guide explique comment résoudre un problème d'accès ou d'utilisation de kDrive sur Windows et macOS quand un logiciel tiers peut venir interférer avec votre synchronisation.

Préambule

• L'application kDrive peut parfois rencontrer des problèmes d'interaction avec les pare-feu (firewalls) Windows ou macOS ainsi qu'avec certaines solutions d'antivirus, VPN ou de nettoyage, ce qui peut entraîner des difficultés de synchronisation des fichiers, empêcher l'ouverture des PDF sur le Web ou rendre impossible l'utilisation du mode En Ligne / Hors Ligne (❓: aide).
• Il est nécessaire d'autoriser kDrive au sein de ces applications et mettre en liste blanche (whitelist) trois composants essentiels:
  1. kdrive.exe (ou kdrive.app sur macOS)
  2. kdrive_client.exe
  3. Le domaine *.infomaniakusercontent.com
• Si vous constatez plutôt un problème de synchronisation et de dossiers manquants, prenez connaissance de cet autre guide.

Avast

Pour cela:

1. Ouvrez l'interface Avast.
2. Allez dans Menu > Paramètres.
3. Sous l'onglet Général, cliquez sur Exceptions.
4. Cliquez sur Ajouter une exception et saisissez le domaine : https://*.infomaniakusercontent.com/*
5. Allez dans l'onglet Chemins de fichiers pour ajouter les executables de kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).

Une action supplémentaire est recommandée sur Avast pour éviter tout blocage (lors de l'ouverture de PDF notamment) :

• Désactivez l'analyse QUIC/HTTP3 (prenez connaissance de la documentation officielle sous l'onglet Windows PC) :
  

AVG

Prenez connaissance de la documentation officielle d'AVG.

1. Ouvrez AVG Antivirus.
2. Allez dans Menu > Paramètres > Général > Exceptions.
3. Cliquez sur Ajouter une exception et saisissez le domaine https://*.infomaniakusercontent.com/*.
4. Ajoutez également les chemins d'accès aux exécutables kDrive (kdrive.exe et kdrive_client.exe ou kdrive.app).

Avira

Prenez connaissance de la documentation officielle d'Avira.

1. Faites un clic droit sur l'icône Avira et désactivez temporairement la protection.
2. Allez dans Configuration > Protection du PC > Scan > Exceptions.
3. Ajoutez les fichiers exécutables kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).
4. Répétez l'opération dans Protection en temps réel > Exceptions.
5. Dans la section Protection Web, ajoutez le domaine *.infomaniakusercontent.com aux URL autorisées.

Bitdefender

Prenez connaissance de la documentation officielle de Bitdefender.

1. Ouvrez Bitdefender et allez dans Protection > Prévention des menaces en ligne > Paramètres.
2. Cliquez sur Gérer les exceptions et ajoutez le domaine *.infomaniakusercontent.com (cochez l'option de prévention en ligne).
3. Si vous utilisez l'extension de navigateur TrafficLight, ajoutez aussi ce domaine dans sa liste blanche.
4. Pour exclure les fichiers exécutables kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app), allez dans Protection > Antivirus > Paramètres > Gérer les exceptions.

CCleaner

Prenez connaissance de la documentation officielle de CCleaner.

1. Ouvrez CCleaner et allez dans Options > Exclure.
2. Cliquez sur Ajouter et sélectionnez les fichiers exécutables de kDrive (kdrive.exe, kdrive_client.exe) ou le dossier d'installation global pour éviter toute suppression de cache ou interruption de processus.

CleanMyMac

Prenez connaissance de la documentation officielle de CleanMyMac (MacPaw).

1. Ouvrez CleanMyMac.
2. Dans l'écran des résultats d'analyse, maintenez la touche Ctrl enfoncée et cliquez sur les éléments liés à kDrive (kdrive.app).
3. Sélectionnez Ajouter à la liste d'exclusion.

ESET

Prenez connaissance de la documentation officielle d'ESET.

1. Ouvrez ESET et appuyez sur F5 (Configuration avancée).
2. Allez dans Antivirus > Exclusions et cliquez sur Ajouter pour insérer les chemins vers les exécutables kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).
3. Allez dans Web et messagerie > Protection de l'accès Web > Gestion des adresses URL et ajoutez *.infomaniakusercontent.com aux adresses autorisées.

Kaspersky

Prenez connaissance de la documentation officielle de Kaspersky.

1. Ouvrez Kaspersky et allez dans Paramètres > Exclusions et gestion des menaces.
2. Ajoutez les fichiers exécutables de kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app) dans la liste des applications de confiance.
3. Pour résoudre les problèmes d'accès web, excluez les domaines kdrive.infomaniak.com et *.infomaniakusercontent.com de l'analyse :
   
4. En cas de problème persistant avec les connexions sécurisées SSL/TLS, décochez la case suivante :
   

macOS (pare-feu)

Prenez connaissance de la documentation officielle Apple (Pare-feu macOS).

1. Ouvrez les Réglages Système (ou Préférences Système).
2. Cliquez sur Confidentialité et sécurité.
3. Sélectionnez le Pare-feu.
4. Cliquez sur le bouton Options du pare-feu (saisissez votre mot de passe administrateur si demandé).
5. Cliquez sur le bouton Ajouter une application (+).
6. Sélectionnez l'application kDrive (kdrive.app) pour lui autoriser les connexions entrantes.
7. Cliquez sur Ajouter puis sur OK.

Malwarebytes

Prenez connaissance de la documentation officielle de Malwarebytes.

1. Ouvrez Malwarebytes et allez dans Paramètres > Liste d'autorisations (Exclusions).
2. Cliquez sur Ajouter une autorisation.
3. Sélectionnez Exclure un fichier ou dossier et désignez kdrive.exe, kdrive_client.exe (ou kdrive.app).
4. Sélectionnez Exclure un site web et saisissez le domaine *.infomaniakusercontent.com.

McAfee

Prenez connaissance de la documentation officielle de McAfee.

1. Ouvrez McAfee et accédez aux Paramètres (icône d'engrenage) > Analyse en temps réel.
2. Sous Fichiers exclus, ajoutez les fichiers exécutables kDrive (kdrive.exe et kdrive_client.exe ou kdrive.app).
3. Dans la section Pare-feu / Protection Web, ajoutez le domaine *.infomaniakusercontent.com à la liste des adresses autorisées.

NordVPN

Prenez connaissance de la documentation officielle de NordVPN (Threat Protection).

1. Ouvrez NordVPN.
2. Accédez à la fonction Protection anti-menaces Pro (Threat Protection).
3. Consultez la liste des fichiers ou activités bloqués pour autoriser l'application kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).
4. Ajoutez le domaine *.infomaniakusercontent.com dans la liste des domaines autorisés de la Protection anti-menaces.
5. Si le VPN actif perturbe la synchronisation locale, configurez le Split Tunneling pour exclure l'application kDrive du tunnel VPN.

Norton

Prenez connaissance de la documentation officielle de Norton.

1. Ouvrez Norton et allez dans Paramètres > Antivirus > Scans et risques.
2. Dans Exclusions / Risques faibles, configurez les "URL à exclure du scan" et ajoutez *.infomaniakusercontent.com.
3. Pour exclure les fichiers exécutables (kdrive.exe, kdrive_client.exe ou kdrive.app), configurez les sections Exclusions d'analyse de sécurité et Exclusions Auto-Protect.

Windows (pare-feu)

Prenez connaissance de la documentation officielle de Microsoft (Pare-feu Windows).

1. Ouvrez le menu Démarrer et cliquez sur Paramètres.
2. Dans le champ de recherche, saisissez Pare-feu.
3. Cliquez sur Autoriser une application via le pare-feu Windows.
4. Cliquez sur le bouton Modifier les paramètres.
5. Cochez les cases à côté des applications kDrive (kdrive.exe et kdrive_client.exe). Si elles ne figurent pas dans la liste, cliquez sur Autoriser une autre application... pour les parcourir et les ajouter.
6. Cochez les cases sous les types de réseaux (Privé et Public) puis cliquez sur OK.

Windows Defender

Prenez connaissance de la documentation officielle de Microsoft (Sécurité Windows).

1. Ouvrez Sécurité Windows depuis la zone de notification ou le menu Démarrer.
2. Sélectionnez Protection contre les virus et menaces.
3. Sous *Paramètres de la protection contre les virus et menaces*, cliquez sur Gérer les paramètres.
4. Faites défiler jusqu'à Exclusions et cliquez sur Ajouter ou supprimer des exclusions.
5. Cliquez sur Ajouter une exclusion et sélectionnez les fichiers ou dossiers de kDrive (kdrive.exe et kdrive_client.exe).

Ce guide concerne les informations d'écoute de Streaming Radio qui peuvent être exportées vers ACPM (ex-OJD Numérique).

Préambule

• L'ACPM, Alliance pour les Chiffres de la Presse et des Médias, est une organisation indépendante en France, qui certifie les données relatives à la diffusion, l'audience, et la fréquentation des médias.
• Ces données, reconnues comme référence officielle, soutiennent les acteurs du marché des médias et de la publicité dans l'analyse, la comparaison et la structuration de leurs stratégies.
• Placée sous la gouvernance de ses instances composées de professionnels des médias, l'ACPM garantit transparence, indépendance et rigueur méthodologique ; elle assure des certifications fiables et en phase avec les évolutions du secteur des médias.
• Prenez également connaissance de cet autre guide au sujet d'un service similaire mais destiné à la Suisse.

Gérer la certification ACPM

Prérequis

• L'Organisation dans laquelle se trouve le service de Streaming doit être établie avec une adresse en France.
• Pour activer la certification ACPM, merci de prendre contact avec ce service par mail: equipe-ojdnumerique@acpm.fr.
• Une fois le contrat établi avec ces derniers, contactez le support Infomaniak en indiquant les informations relatives à votre contrat ACPM et Infomaniak.

Pour gérer l'activation ou désactivation du service:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le nom du flux audio concerné.
4. Cliquez sur Paramètres dans le menu latéral gauche.
5. Activez ou désactivez l'export des logs vers ACPM avec le bouton à bascule (toggle switch):
   ‍

Ce guide concerne les informations d'écoute de Streaming Radio qui peuvent être exportées vers Mediapulse.

Préambule

• Mediapulse, organisation indépendante en Suisse, mesure les audiences de la radio, de la télévision et des plateformes en ligne.
• Ces données, reconnues comme référence officielle, aident le marché des médias et de la publicité à analyser, comparer et structurer leurs activités.
• Soumise à la surveillance du DETEC via l'OFCOM, Mediapulse assure transparence, indépendance et rigueur scientifique ; elle garantit des mesures fiables et adaptées à l'évolution des médias.
• Il est possible d'exporter vos logs radio vers ce service.
• Prenez également connaissance de cet autre guide au sujet d'un service similaire mais destiné à la France.

Gérer la certification Mediapulse

Prérequis

• L'Organisation dans laquelle se trouve le service de Streaming doit être établie avec une adresse en Suisse.
• Pour activer la certification Mediapulse, merci de prendre contact avec ce service par mail: info@mediapulse.ch.
• Une fois le contrat établi avec ces derniers, contactez le support Infomaniak en indiquant les informations relatives à votre contrat Mediapulse et Infomaniak.

Pour gérer l'activation ou désactivation du service:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le nom du flux audio concerné.
4. Cliquez sur Paramètres dans le menu latéral gauche.
5. Activez ou désactivez l'export des logs vers Mediapulse avec le bouton à bascule (toggle switch):
   ‍

Ce guide explique comment ajouter un sceau de confiance dynamique sur un site sécurisé avec un certificat SSL de Sectigo.

Préambule

• Infomaniak, en tant qu'hébergeur, propose des certificats SSL pour sécuriser les sites de ses clients
• Sectigo (anciennement connu sous le nom de Comodo) est un fournisseur de certificats SSL reconnu qui offre différents niveaux de sécurité
• Le "sceau de confiance dynamique", ou "Sectigo Trust Seal" / "Sectigo Trust Logo" est un visuel que les propriétaires de sites peuvent afficher sur leurs pages pour indiquer aux visiteurs que leur connexion est sécurisée, un signe de confiance qui informe les utilisateurs que les transactions et les échanges d'informations effectués sur le site sont cryptés et protégés par un certificat SSL émis par Sectigo.
• En utilisant un certificat SSL de Sectigo et en affichant le sceau de confiance dynamique, un site chez Infomaniak bénéficie donc non seulement d'une sécurisation des échanges de données, mais aussi d'une augmentation de la confiance des utilisateurs, essentielle dans le commerce électronique et pour la protection des informations personnelles.

Ajouter un sceau de confiance

Voici comment fonctionne un sceau de confiance dynamique :

1. Validation : pour obtenir un tel sceau, le propriétaire du site doit d'abord obtenir un certificat SSL valide auprès de Sectigo, ce qui nécessite un processus de validation; selon le niveau de certificat choisi (Domain Validation - DV, Organization Validation - OV ou Extended Validation - EV), cette validation peut être plus ou moins approfondie
2. Installation : une fois le certificat SSL obtenu et installé sur le serveur d'Infomaniak, le site est alors capable d'établir des connexions sécurisées en HTTPS
3. Affichage du sceau : Sectigo fournit un code HTML ou un script que le propriétaire du site peut ensuite intégrer à son site ; ce code permet d'afficher le sceau de confiance dynamique de Sectigo
4. Mise à jour : le sceau est souvent mis à jour en temps réel pour refléter la situation actuelle du certificat SSL ; si le certificat venait à expirer ou à être révoqué, le sceau le refléterait également, avertissant ainsi les visiteurs potentiels que le site pourrait ne plus être sécurisé
    

Le sceau de confiance se compose d'une image et d'un code HTML. Ce dernier fonctionne uniquement si un certificat Sectigo est installé sur le site et génère dans ce cas un logo interactif qui affiche les données du certificat.

Enregistrer l'une des images ci-dessous

Cliquez avec le bouton droit de la souris sur l'image à enregistrer puis cliquez sur Enregistrer l'image sous...

• Petit
• Moyen
• Grand

Téléverser l'image sur votre site

Envoyez l'image sur votre serveur (via FTP ou votre CMS) et notez l'URL d'accès vers cette image pour la prochaine étape (par exemple https://domain.xyz/wp-content/uploads/sectigo.png).

Obtenir le code à intégrer dans vos pages

Entrez l'adresse complète de votre image sur la page https://www.trustlogo.com/install/index2.html afin de vérifier si l'image est bien joignable.

Cliquez sur le bouton Continuer sur la même page pour obtenir les 2 codes à copier-coller dans l'en-tête de votre (ou vos) page(s):

Important:

• Dans le code, CL1 correspond à un certificat SSL DV ; remplacez CL1 par SC5‍ pour un certificat SSL de type EV.

Ce guide explique comment ajouter ou modifier un ou plusieurs enregistrements de type CAA dans la zone DNS (d'un nom de domaine) gérée sur le Manager Infomaniak.

Préambule

• Un enregistrement CAA permet de spécifier une autorité de certification autorisée à délivrer des certificats pour un domaine.

Ajouter un CAA

Afin de gérer ce type d'enregistrement dans une zone DNS:

1. Cliquez ici afin d'accéder à la gestion des domaines sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du domaine concerné.
3. Cliquez sur Zone DNS dans le menu latéral gauche.
4. Cliquez le bouton pour ajouter un enregistrement:
   
5. Cliquez sur le bouton radio CAA pour ajouter un enregistrement.
6. Cliquez sur le bouton Suivant:
   
7. Entrez les valeurs du CAA nécessaire à votre zone DNS: s'il s'agit de faire valider un certificat SSL, prenez connaissance des informations ci-dessous.
8. Enregistrez vos informations en cliquant sur le bouton en bas de page.

Ajout de CAA pour valider un certificat SSL…

… Sectigo

Dans le cas d'une validation de certificat SSL Sectigo, suivez le guide générique mais entrez spécifiquement les données suivantes:

• Choisissez “Issue pour autorité de certification”.
• Entrez le drapeau/flag: 0.
• Spécifiez sectigo.com.

… Let's Encrypt

Dans le cas d'une validation de certificat SSL Let's Encrypt, suivez le guide générique mais entrez spécifiquement les données suivantes:

• Choisissez “Issue pour autorité de certification”.
• Entrez le drapeau/flag: 0.
• Spécifiez letsencrypt.org.

Ce guide vous concerne si vous rencontrez des problèmes avec un certificat SSL Sectigo de type DV ou EV.

Modification Sectigo (juin 2025)

Depuis juin 2025, Sectigo utilise une nouvelle infrastructure de validation appelée MPIC, qui réalise les vérifications nécessaires à l'émission des certificats SSL (notamment EV et OV) depuis des serveurs situés dans le monde entier, et plus uniquement depuis les États-Unis.

Un challenge est une méthode utilisée par l'autorité de certification pour vérifier que le demandeur contrôle bien le domaine. Cela peut passer par une requête HTTP, un enregistrement DNS ou un e-mail. Pour les certificats EV et OV, ce challenge est combiné à des vérifications sur l'identité de l'organisation.

Avec cette nouvelle méthode, les requêtes de validation peuvent provenir de n'importe quel pays ou fournisseur d'accès. Si votre site ou serveur utilise des règles de géoblocage, un pare-feu applicatif (WAF), ou un service comme Cloudflare avec des restrictions d'accès par pays ou ASN, ces vérifications risquent d'être bloquées, causant un échec dans la validation.

Même si Sectigo parle principalement des certificats OV et EV, cette évolution peut aussi affecter indirectement les certificats DV, puisque la validation de domaine repose toujours sur la possibilité d'accéder aux ressources nécessaires.

Ce guide concerne la prise en charge de fonctions de hachage sécurisées (notamment SHA-256) par les serveurs Infomaniak, ainsi que l'accent mis sur la sécurité des certificats SSL/TLS en utilisant des CSR générés avec SHA-256.

Algorithme de hachage SHA-256

La fonction de hachage cryptographique SHA-1 est compatible et les serveurs Infomaniak supportent également la fonction SHA-256, utile notamment pour Paypal et SaferPay (SIX).

Les CSR (certificate signing requests) sont en SHA-256 et non en SHA-1.

Ce guide donne des recommandations à suivre en cas d'erreur 502 avec Jelastic Cloud Infomaniak.

En cas de problème

Vérifiez ces points:

1. Vérifiez l'URL saisie dans la barre d'adresse du navigateur comme Brave, Chrome, Edge, Firefox, Opera, Safari….
2. Depuis votre console Jelastic, cliquez sur l'environnement concerné puis sur l'icône "Ouvrir dans le navigateur":
   
3. Vérifiez que l'environnement ne soit pas arrêté ou mis en pause.

Si le problème persiste :

• Vérifiez que le certificat SSL soit bien actif.
• Vérifiez le bon fonctionnement de l'application appelée.

Si ces recommandations ne permettent pas de résoudre le problème, contactez le support Infomaniak.

Ce guide concerne un souci d'accès à l'API Server qui peut survenir lors de l'utilisation de Kubernetes as a Service (KaaS) sur Public Cloud Infomaniak.

Préambule

• Dans le cadre de Kubernetes as a Service, le certificat SSL permettant la connexion à l'API Server (l'interface de management pour le client) est renouvelé une fois par an.
• Prenez connaissance d'éventuels problèmes en cours sur https://status.infomaniak.cloud/.

API Server inaccessible

Si le certificat a été renouvelé, il se peut que vous ne parveniez plus à vous connecter à votre cluster. Si vous utilisez l'outil CLI kubectl, l'erreur suivante peut s'afficher :

"Unhandled Error" err="couldn't get current server API group list: the server has asked for the client to provide credentials"

Résolution de la problématique

Pour résoudre ce souci, vous devez mettre à jour vos identifiants d'accès selon votre méthode de déploiement.

1. Via le Manager Infomaniak (utilisation manuelle)

Il est nécessaire de re-télécharger le fichier Kubeconfig à jour :

1. Cliquez ici afin d'accéder à la gestion de votre cluster sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
3. Téléchargez le nouveau fichier Kubeconfig.
4. Remplacez votre ancien fichier local (généralement ~/.kube/config).

2. Via Terraform (Infrastructure as Code)

Si vous gérez votre infrastructure avec Terraform, le comportement attendu est le suivant :

• Entrez la commande terraform refresh.
• Le fournisseur (provider) devrait normalement récupérer automatiquement le nouveau Kubeconfig lors de l'étape de lecture (read).
• L'outil va rafraîchir les données et télécharger la nouvelle version du certificat depuis l'API Infomaniak.

Prenez également connaissance de la documentation officielle Public Cloud pour plus d'informations sur la gestion de vos ressources.