Ce guide explique comment activer ou désactiver le renouvellement automatique de vos produits.

Préambule

• Vous pouvez automatiser le renouvellement de vos produits qui arrivent à leur échéance normale via le moyen de paiement de votre choix.
• Lors des nouvelles commandes ou du renouvellement d'un produit, cette fonctionnalité s'active automatiquement si vous utilisez un moyen de paiement supporté (CB, cartes Visa et MasterCard).
  • Il est à tout moment possible de désactiver cette fonctionnalité.
• Une fois le renouvellement automatique activé, la première tentative de paiement a lieu 14 jours avant la date d'échéance du produit.
  • Il est impossible d'activer le renouvellement automatique si le produit est à moins de 14 jours de son échéance normale.
  • Dans ce cas de figure, il est d'abord nécessaire de renouveler le produit avant de pouvoir activer cette fonctionnalité.
• Prenez connaissance de cet autre guide si vous recherchez des informations dans le cas ou vous n'auriez pas pu renouveler les produits dans les délais ou qu'un renouvellement automatique n'aurait pas fonctionné et éviter ainsi toute coupure de service à l'avenir.

Activer le renouvellement automatique

Un produit à la fois

Afin d'activer le futur renouvellement automatique du produit de votre choix:

1. Cliquez ici afin d'accéder à la gestion des paiements sur le Manager Infomaniak (besoin d'aide ?).
   • L'accès nécessite une authentification avec un utilisateur qui dispose de droits suffisants.
2. Cliquez si nécessaire sur le filtre des dates (2 prochains mois) pour Tout afficher.
3. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
4. Choisissez d'activer le renouvellement automatique du produit:
   
   
    
5. Une fenêtre peut alors s'ouvrir pour choisir le moyen de paiement souhaité.

Tous les produits à la fois

Afin d'activer le futur renouvellement automatique de tous vos produits:

1. Cliquez ici afin d'accéder à la gestion des renouvellements sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur la case en haut de colonne afin de sélectionner tous vos produits en 1 clic.
3. Cliquez sur le bouton Gérer les renouvellements.
4. Choisissez d'activer le renouvellement automatique des produits:
   
   

Désactiver le renouvellement automatique

Un produit à la fois

Afin de désactiver le renouvellement automatique du produit de votre choix:

1. Cliquez ici afin d'accéder à la gestion des paiements sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez si nécessaire sur le filtre des dates (2 prochains mois) pour Tout afficher.
3. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
4. Choisissez de désactiver le renouvellement automatique du produit:
   
   
    
5. Une fenêtre peut alors s'ouvrir pour choisir le moyen de paiement souhaité.

Tous les produits à la fois

Afin de désactiver le renouvellement automatique de tous vos produits:

1. Cliquez ici afin d'accéder à la gestion des renouvellements sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur la case en haut de colonne afin de sélectionner tous vos produits en 1 clic.
3. Cliquez sur le bouton Gérer les renouvellements.
4. Choisissez de désactiver le renouvellement automatique des produits:
   
   

Ce guide explique comment passer, dans un logiciel/client de messagerie, d'une configuration POP à une configuration IMAP pour une même boite mail. En effet, pour plein de raisons, il est fortement recommandé d'utiliser le protocole IMAP au lieu de POP. 

Passer du protocole POP au protocole IMAP…

Si votre adresse mail est déjà configurée avec le protocole POP dans votre logiciel/client de messagerie (Mozilla Thunderbird, Microsoft Outlook, etc.), il est impossible de passer au protocole IMAP directement sur le compte. En effet les logiciels/clients de messagerie les plus courants ne permettent pas de modifier un compte existant POP3 et de le définir en IMAP à la place.

La solution est donc d'ajouter le même compte mail mais avec le protocole IMAP dans votre logiciel/client de messagerie puis de déplacer vos messages et dossiers du compte POP (de votre ordinateur) au compte IMAP (sur le serveur de messagerie).

… avec Microsoft Outlook

Certaines versions d'Outlook comme la 2016 empêchent l'ajout simple d'un second compte qui aurait la même dénomination (adresse mail identique).

Pour contourner cela il faut ajouter le compte depuis la partie Profils:

Et depuis là vous pourrez ajouter le compte supplémentaire, en IMAP:

 

1. Configurez le nouveau compte mail avec le protocole IMAP (le même compte que celui configuré en POP mais cette fois en IMAP):
   
2. Déplacez un dossier après l'autre en les glissant vers la boite de réception du nouveau compte configuré en IMAP:
   
3. Patientez pendant le transfert des éléments (cela peut prendre beaucoup de temps selon le volume à transférer sur le serveur) ; l'activité est indiquée en bas de la fenêtre:
   
   

Si votre compte POP gardait une copie des messages sur le serveur (option déconseillée présente dans les paramètres avancés de votre Outlook), vous risquez d'avoir des messages à double.

… avec Apple Mail

La suppression du compte mail configuré en POP supprime les messages qu'il contient. Il est donc recommandé de désactiver le compte POP au lieu de le supprimer !

Une fois le compte POP désactivé, prenez connaissance de cet autre guide pour configurer votre adresse mail dans Apple Mail, en IMAP.

Lorsque vous aurez terminé, il ne vous restera plus qu'à glisser les messages présents dans votre arborescence de compte POP vers l'arborescence du nouveau compte IMAP.

Ce guide explique comment ajouter une adresse de facturation afin que les produits de votre Organisation puissent être facturés à l'avenir sous de nouvelles coordonnées, pour par exemple attribuer des factures à des personnes différentes.

Ajouter des adresses de facturation

Afin de créer des adresses de facturation supplémentaires:

1. Cliquez ici afin d'accéder à la gestion des adresses de facturation.
   • L'accès nécessite une authentification avec un utilisateur qui dispose de droits suffisants.
2. Cliquez sur le bouton Ajouter.
3. Entrez les coordonnées désirées pour l'adresse de facturation supplémentaire.
4. Si nécessaire, définissez cette adresse par défaut.
5. Cliquez sur Confirmer:
   
    

Au renouvellement d'un produit, choisissez l'adresse de facturation souhaitée.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet de l'adresse postale actuellement définie.

Ce guide explique comment créer et gérer vos tokens d'authentification pour interagir avec l'API Infomaniak de manière sécurisée.

Préambule

• Caractéristiques des tokens:
  • Nombre : aucune limite de création
  • Validité : illimitée par défaut (personnalisable à la création)
  • Inactivité : un token est automatiquement désactivé s'il n'est pas utilisé pendant un an
• Exemple d'utilisation:
  • Token pour l'API Newsletter

Gérer les tokens API

Lors de la création, vous devez définir l'application et le périmètre (scope) d'accès :

1. Accédez à la gestion des tokens sur le Manager (besoin d'aide ?).
2. Cliquez sur Créer un token:
   
3. Sélectionnez le produit/application et la durée de validité:
   
4. Confirmez l'opération avec votre mot de passe de compte.
5. Important : copiez le token et conservez-le en lieu sûr ; il ne sera plus affiché par la suite.

Pour en supprimer, sélectionnez-les et cliquez sur le bouton de révocation qui s'affiche:

Ce guide explique comment ajouter des tags (codes et variables) dans le corps de votre texte pour personnaliser vos envois avec Newsletter Infomaniak.

Préambule

• Un abonné existe sous la forme d'une adresse mail, mais pas seulement:
  • Vous possédez peut-être des détails supplémentaires à son sujet, ceux-ci devront figurer sur le fichier que vous importez afin que vous puissiez définir un champ personnalisé associé à chacune de ces informations supplémentaires.
  • De nombreuses autres informations peuvent être récoltées lors de l'inscription d'un abonné via un formulaire.
  • Vous pouvez lui ajouter de nombreuses autres informations manuellement en tout temps.
• Les informations associées à chaque abonné peuvent être utilisées pour segmenter votre audience, envoyer des messages ciblés, et améliorer l'engagement.
• En exploitant ces détails supplémentaires, vous augmentez les chances de conversion et de fidélisation, créant ainsi une relation plus forte et personnalisée avec chaque abonné.

Gérer les champs personnalisés

Pour voir le contenu de chaque champ de chaque abonné, prenez connaissance de cet autre guide (sous Éditer la fiche d'un abonné).

Pour gérer le nom de ces champs, ou simplement en supprimer ou en ajouter, rendez-vous dans la partie Abonnés:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur le nom du domaine concerné dans le tableau qui s'affiche:
   
3. Cliquez sur Abonnés dans le menu latéral gauche.
4. Cliquez sur l'onglet Champs:
   

Insérer une variable…

… dans le titre de la Newsletter

Lorsque vous créez une nouvelle Newsletter, insérez les champs personnalisés dans le sujet et le texte de prévisualisation:

1. A la toute première étape de création, cliquez sur les menus déroulants dédiés à cet usage:
   

… dans le corps du mail

Quand vous construisez votre Newsletter avec l'éditeur de blocs:

1. Cliquez à l'endroit du texte où insérer votre variable.
2. Cliquez sur l'icône Tag / Etiquette dans la barre d'outils.
3. Choisissez la variable à insérer:
   

Vous pouvez également simplement insérer le nom de la variable entouré d'astérisques et traits séparateurs: *|VARIABLE|*

Liste des variables de base

Ce guide explique ce que vous devez déterminer en tant que visiteur de site Web si vous obtenez une erreur de type 403 afin de résoudre ce problème.

Qu'est-ce que l'erreur 403 ?

Le code d'erreur HTTP 403 signifie généralement que l'accès à une ressource est refusé au client par le serveur.

Dans quel cas survient cette erreur ?

L'utilisateur n'est pas authentifié: le serveur exige que l'utilisateur s'identifie pour accéder à la ressource. Cela peut être le cas pour des pages privées nécessitant une authentification, par exemple.

L'utilisateur est authentifié mais n'a pas les permissions nécessaires: le serveur reconnaît l'utilisateur mais ne lui autorise pas l'accès à la ressource demandée en raison de restrictions de permissions ou de rôles. Cette cause d'erreur 403 peut être un problème de permission incorrecte, sur un dossier ou un fichier. Pour un dossier, le message d'erreur est de type "403 Forbidden", pour un fichier, "failed to open stream: Permission denied". Vous devez dans ce cas vérifier que les permissions de vos dossiers / fichiers soient correctes, à savoir minimum 644 pour un fichier et 755 pour un dossier. Prenez connaissance de cet autre guide.

L'adresse IP de l'utilisateur est bloquée ou restreinte: le serveur peut bloquer l'accès à une adresse IP spécifique pour des raisons de sécurité, de protection contre les attaques... Prenez connaissance de cet autre guide.

La ressource demandée n'existe pas sur le serveur: dans ce cas, le serveur renvoie une erreur 403 plutôt qu'une erreur 404 pour éviter la divulgation d'informations confidentielles. Si vous tentez d'accéder simplement à votre page d'accueil ou à une partie de votre site, en indiquant une adresse de type www.domaine.xyz ou www.domaine.xyz/dossier/ assurez-vous qu'il y ait bien une page d'accueil nommée "index.html ou .htm ou .php" placée au bon endroit (à la racine de votre espace FTP, dans le répertoire /web, ou dans le répertoire /dossier/). Prenez connaissance de cet autre guide.

De plus, vérifiez qu'il n'y ait pas de majuscule dans le nom du fichier, tous les noms de fichiers ou dossiers présents doivent être en minuscules, sans accent ni espace.

Erreur liée au script: si vous étiez en train d'exécuter un script, de remplir un formulaire, de procéder à un chargement de fichier en ligne et que vous obtenez ce type de message:

Accès interdit!
Vous n'avez pas le droit d'accéder à l'objet demandé.
Soit celui-ci est protégé, soit il ne peut être lu par le serveur.
Si vous pensez qu'il s'agit d'une erreur du serveur, veuillez contacter le gestionnaire du site.
Error 403

la cause peut être un filtre qui empêche l'utilisation non désirée des script par des spammeurs. En effet, l'antivirus Infomaniak bloque le téléversement de fichiers via des scripts ou via FTP. Cela signifie concrètement que lorsqu'un hacker envoie un fichier identifié comme virus via un formulaire, un script non sécurisé ou via FTP, sa mise en place est directement bloquée, le fichier n'est pas téléverseé sur le serveur et le téléversement génère une erreur 403. 

En cas de faux-positif, contactez le support Infomaniak en donnant l'URL de la page où vous rencontrez ce message d'erreur afin de diagnostiquer précisément l'origine du problème. 

Il y a cependant de nombreux autres cas parmi lesquels vous pourriez obtenir un message "403 forbidden" et pour des raisons très diverses (scripts PHP, perl, mod_security, .htaccess, ...).

Infomaniak est une société de droit suisse certifiée ISO 27001 et ISO 9001 qui respecte le RGPD.

Son principal objectif est de garantir la sécurité et la confidentialité des données qui lui sont confiées.

De nombreuses mesures sont mises en place pour assurer la protection de vos communications avec kChat:

• Le Manager Infomaniak permet de vérifier si les utilisateurs de votre Organisation ont activé l'authentification à deux facteurs.
• Les données en attente et en transit sont chiffrées, de même que les sauvegardes automatiquement réalisées par Infomaniak.
• Les données sont hébergées en Suisse dans des centres de données développés et gérés exclusivement par Infomaniak.

• … recevez uniquement des messages de la part de vos collaborateurs ou des utilisateurs externes que vous avez approuvés.
• … pouvez créer des canaux privés pour restreindre les informations sensibles à des personnes spécifiques.
• … contrôlez en permanence les droits d'accès des utilisateurs qui peuvent accéder à kChat.

Ce guide explique comment connecter l'app desktop Outlook 2007 (application de bureau sur Windows) à une adresse mail hébergée chez Infomaniak.

Ajouter l'adresse mail à l'application

Prérequis

• Créer l'adresse mail au sein de my kSuite ou d'un Service Mail / kSuite.
• Créer un mot de passe sur l'adresse mail pour l'appareil que vous allez configurer.
• Vérifiez que le Service Mail est configuré de façon optimale.

Pour configurer l'application de messagerie :

1. Ouvrez l'application.
2. Cliquez sur le menu Outils.
3. Cliquez sur Options:
   
4. Cliquez sur l'onglet Configuration mail.
5. Cliquez sur Comptes mail...:
   
6. Cliquez sur Nouveau:
   
7. Cliquez sur Configurer manuellement.
8. Cliquez sur Suivant:
   
9. Cliquez sur le bouton Internet E-mail pour se connecter à un serveur IMAP.
10. Cliquez sur Suivant:
    
11. Vérifiez et complétez les informations manquantes.
12. Cliquez sur Paramètres supplémentaires:
    
13. Cliquez sur l'onglet Serveur sortant.
14. Cliquez sur Mon serveur sortant requiert une authentification.
15. Cliquez sur l'onglet Avancé:
    
16. Remplacez le numéro des ports par les informations correctes et activez SSL.
17. Cliquez sur OK.
18. Cliquez sur Suivant:
    
19. Cliquez sur Terminer:
    
20. Cliquez sur Fermer:
    
21. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière (besoin d'aide ?)
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Vérifiez que le Service Mail est configuré de façon optimale.

Il n'est pas nécessaire de contacter le Support Infomaniak si votre adresse mail fonctionne bien en dehors de l'application. L'erreur la plus fréquente concerne l'utilisation d'un mot de passe erroné. Les guides de dépannage vous aident à résoudre un éventuel problème:

• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.
• Cet autre guide concerne plus particulièrement Outlook.

… et si votre Outlook ne fonctionne plus depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide explique comment connecter l'app desktop Outlook 2013 (application de bureau sur Windows) à une adresse mail hébergée chez Infomaniak.

Ajouter l'adresse mail à l'application

Prérequis

• Créer l'adresse mail au sein de my kSuite ou d'un Service Mail / kSuite.
• Créer un mot de passe sur l'adresse mail pour l'appareil que vous allez configurer.
• Vérifiez que le Service Mail est configuré de façon optimale.

Pour configurer l'application de messagerie :

1. Ouvrez l'application.
2. Cliquez sur le menu Fichier:
   
3. Cliquez sur Réglages du compte.
4. Cliquez sur Ajouter ou enlever des comptes:
   
5. Cliquez sur Nouveau:
   
6. Cliquez sur Configuration manuelle:
   
7. Cliquez sur POP / IMAP.
8. Cliquez sur Suivant:
   
9. Vérifiez et complétez les informations manquantes.
10. Cliquez sur Paramètres supplémentaires:
    
11. Cliquez sur l'onglet Serveur sortant.
12. Cliquez sur Mon serveur sortant requiert une authentification.
13. Cliquez sur l'onglet Avancé:
    
14. Remplacez le numéro des ports par les informations correctes et activer SSL.
15. Cliquez sur OK.
16. Cliquez sur Suivant:
    
17. Cliquez sur Fermer:
    
18. Cliquez sur Terminer:
    
19. Cliquez sur Fermer:
    
20. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière (besoin d'aide ?)
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Vérifiez que le Service Mail est configuré de façon optimale.

Il n'est pas nécessaire de contacter le Support Infomaniak si votre adresse mail fonctionne bien en dehors de l'application. L'erreur la plus fréquente concerne l'utilisation d'un mot de passe erroné. Les guides de dépannage vous aident à résoudre un éventuel problème:

• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.
• Cet autre guide concerne plus particulièrement Outlook.

… et si votre Outlook ne fonctionne plus depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide présente le fonctionnement des RBL, la politique discutable de certaines d'entre elles et les moyens pour résoudre un éventuel blocage mail.

Préambule

• Les RBL (Realtime Blackhole List) ou DNSBL (Black List DNS) sont des listes contenant des adresses / IP / noms de fournisseurs / serveurs, réputés comme grands émetteurs de spams.
• Il s'agit souvent de grandes listes noires généralisées (blacklist), permettant de repérer les messages considérés comme indésirables et ceux qui les envoient, que maintiennent certains prestataires (smtpcheck, uceprotect: liste non exhaustive)…

Ajout de l'adresse mail à la RBL

Lorsqu'une adresse mail est identifiée comme appartenant à un expéditeur indésirable, elle est bloquée pour prévenir la réception de messages non sollicités. Un blocage dans la RBL n'expire pas. Les adresses seront listées indéfiniment.

Si vous recevez un message indiquant que votre adresse mail est bloquée par RBL, cela signifie que le système de sécurité Infomaniak a détecté des activités suspectes ou indésirables associées à cette adresse mail. Cela peut inclure l'envoi massif de messages non sollicités, la participation à des campagnes de phishing ou d'autres comportements malveillants.

Résoudre un blocage mail (RBL)…

… si l'erreur mentionne votre adresse et RBL

Si vous obtenez des erreurs de type

anna.a@domain.xyz is rbl blacklisted - http://chk.me/rbl

lors de l'envoi d'un e-mail et que vous pensez que c’est un faux positif, contactez le support Infomaniak.

Pour éviter que votre adresse mail ne soit bloquée par le système de blocage RBL à l'avenir, respectez les bonnes pratiques d'utilisation de la messagerie:

1. N'envoyez pas de message non sollicité ni de message en masse à des destinataires inconnus.
2. Triez régulièrement la liste de destinataires utilisée.
3. Ne participez pas à des activités de phishing ou de cybercriminalité.
4. Assurez-vous du meilleur niveau de sécurité là où sont utilisés vos e-mails:
   1. mot de passe fort
   2. logiciels à jour
   3. système d'exploitation (iOS, Android, Windows, macOS, etc.) à jour
   4. configuration du domaine associé à jour

… si l'erreur mentionne un organisme comme Sorbs ou Barracuda

Si vous obtenez des erreurs de type

554 5.7.1 Client host blocked using sorbs

ou similaire:

1. Suivez la procédure de l'organisme mentionné (par exemple http://www.barracudacentral.org) pour obtenir la suppression de votre adresse de la liste.
2. Changez temporairement de fournisseur d’accès à Internet ou de méthode de connexion - WIFI vs 4G/5G - pour envoyer vos messages.
3. Informez votre correspondant et son fournisseur de messagerie de faire le nécessaire et/ou de ne plus utiliser une RBL peu fiable.
4. Patientez quelques heures et réessayez.

De moins en moins de professionnels (ISP, hébergeurs, etc.) se servent de prestataires type Backscatterer / UCEPROTECT à vocation avant tout pécuniaire et il y a énormément d'autres listes très efficaces, comme ABUSIX ou SPAMCOP, bien tenues à jour et dont le but réel est de lutter contre le spam, l'une des priorités d'Infomaniak.

Ce guide explique comment générer et renouveler automatiquement un certificat wildcard via un challenge DNS en utilisant Certbot et le plugin dns-infomaniak.

1. Installation des outils requis

Le plugin DNS Infomaniak n'est pas inclus par défaut. Pour éviter l'erreur plugin does not appear to be installed, installez certbot et son extension en suivant les instructions officielles.

Assurez-vous de sélectionner l'onglet Wildcard sur le site de Certbot après avoir choisi votre système.

2. Génération manuelle initiale

Exécutez cette commande pour lancer la première génération du certificat :

certbot certonly --manual \
-d *.example.com \
--preferred-challenges dns-01 \
--server https://acme-v02.api.letsencrypt.org/directory

3. Validation du challenge DNS (Enregistrement TXT)

Pour prouver que vous possédez le domaine, accédez à votre Manager Infomaniak et créez l'enregistrement TXT suivant :

• Nom : _acme-challenge
• Valeur : (celle fournie par la commande Certbot)

4. Préparation de l'API Infomaniak

Pour automatiser le processus, générez un token d'API avec le scope domain dans votre interface de gestion. Ce token permettra au script de mettre à jour vos DNS automatiquement.

5. Script d'authentification (infomaniak-auth.sh)

Créez le fichier /root/infomaniak-auth.sh. Ce script sera appelé par Certbot lors du renouvellement :

#!/bin/bash
# API Token for Infomaniak
INFOMANIAK_API_TOKEN="YOUR_API_TOKEN_HERE"
# Update DNS record via Infomaniak API plugin
/usr/bin/certbot \
  --authenticator dns-infomaniak \
  --server https://acme-v02.api.letsencrypt.org/directory \
  -d "$CERTBOT_DOMAIN" \
  --agree-tos

Rendez le script exécutable :

chmod +x /root/infomaniak-auth.sh

6. Script de nettoyage (infomaniak-clean.sh)

Créez le fichier /root/infomaniak-clean.sh pour finaliser la procédure :

#!/bin/bash
# Optional: Cleanup operations after challenge
exit 0

Rendez le script exécutable :

chmod +x /root/infomaniak-clean.sh

7. Configuration du renouvellement automatique

Éditez ou créez le fichier de configuration suivant : /etc/letsencrypt/renewal/example.com.conf.

cert = /etc/letsencrypt/live/example.com/cert.pem
privkey = /etc/letsencrypt/live/example.com/privkey.pem
chain = /etc/letsencrypt/live/example.com/chain.pem
fullchain = /etc/letsencrypt/live/example.com/fullchain.pem
[renewalparams]
authenticator = manual
manual_auth_hook = /root/infomaniak-auth.sh
manual_cleanup_hook = /root/infomaniak-clean.sh
server = https://acme-v02.api.letsencrypt.org/directory
pref_challs = dns-01
account = YOUR_ACCOUNT_ID
key_type = rsa

8. Test et Automatisation (Cron)

Avant de l'automatiser, vérifiez que tout fonctionne correctement avec une simulation :

certbot renew --dry-run

Si le test réussit, ajoutez cette tâche Cron pour vérifier le renouvellement tous les X jours :

0 0 */30 * * /usr/bin/certbot renew --quiet --config /etc/letsencrypt/renewal/example.com.conf

Modifiez 30 jours ci-dessus selon la fréquence désirée. Le cron utilisera automatiquement :

• le fichier domain.tld.conf
• le script d'authentification infomaniak-auth.sh
• le plugin dns-infomaniak

Ce guide explique comment accéder à vos e-mails hébergés par Infomaniak.

Guides pour la messagerie Infomaniak

Cliquez ici pour ouvrir l'assistant Infomaniak afin de configurer la synchronisation sur macOS, Windows, Linux, Android, iOS des logiciels/clients de messagerie courants (Outlook, Microsoft 365, Thunderbird, Apple Mail, eM Client, etc.). Il vous permettra non seulement d'obtenir les paramètres recommandés mais également de créer le mot de passe IMAP/SMTP nécessaire à votre configuration.

Sinon utilisez directement la messagerie dans un navigateur Web grâce à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) et/ou téléchargez l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android).

Voici également des guides pour des procédures manuelles spécifiques:

OS	Application à synchroniser
	Outlook New / Microsoft 365 MSO / 2019 (Windows)
	Outlook Microsoft 365 MSO (macOS)
	Apple Mail (profil de configuration macOS)
	Apple Mail (profil de configuration iOS: iPhone, iPad, etc.)
	Mail (Android: Huawei, Samsung, Sony, etc.)
+	Outlook (iOS + Android)
+	Gmail (iOS + Android)
++	Mozilla Thunderbird

Pour une synchronisation de vos contacts & calendriers prenez connaissance de cet autre guide.

Paramètres IMAP recommandés

Nom d'utilisateur/username = l'adresse mail complète & entière (besoin d'aide ?)
Mot de passe/password = celui créé/généré pour l'adresse mail que vous voulez consulter
Serveur IMAP entrant = mail.infomaniak.com
Port IMAP = 993 (avec SSL)

Paramètres SMTP recommandés

Nom d'utilisateur/username = l'adresse mail complète & entière (besoin d'aide ?)
Mot de passe/password = celui créé/généré pour l'adresse mail que vous voulez consulter
Serveur SMTP sortant = mail.infomaniak.com
Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole:

• Priorisez le port 587 + STARTTLS: il s'agit de la norme technique officielle et de la méthode la plus compatible avec la majorité des systèmes modernes pour la soumission authentifiée.
• Tolérez le port 465 + SSL/TLS uniquement comme option de compatibilité ou alternative, en précisant qu'il s'agit d'un chiffrement implicite, mais que le 587 reste le choix recommandé.

Authentification obligatoire pour l'envoi des e-mails:

• Elle s'active dans les paramètres SMTP de votre application.
• Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et son mot de passe.

En cas de problème

Vérifiez ces quelques points:

• Prenez connaissance de cet autre guide si vous rencontrez des erreurs, afin de vérifier les points essentiels !
• Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles.
• Protocole POP3 non recommandé‍‍ (serveur POP = mail.infomaniak.com et port POP = 995 avec SSL).

Modifier un mot de passe mail

Les mots de passe pour les adresses mail peuvent être multiples, n'ont pas de rapport avec votre mot de passe de connexion à Infomaniak, et ne peuvent plus être retrouvés après leur premier affichage. Il faut donc en (re)créer dès que vous en avez besoin, en spécifiant l'équipement (ordinateur, mobile, etc.) et/ou l'utilisateur concerné, afin de pouvoir maitriser distinctement les éléments le jour où vous devrez gérer une connexion spécifique.

Gérez les mots de passe:

• depuis le Manager sur le Service Mail
• depuis l'app Web Mail Infomaniak

Appliquer le nouveau mot de passe mail

Si vous avez supprimé un mot de passe existant pour en recréer un nouveau, vous devrez mettre à jour vos applications & équipements qui utilisaient ce mot de passe. Prenez connaissance de ces guides spécifiques:

• Apple Mail (macOS / iOS)
• Android Mail / Gmail (différentes versions)
• Microsoft Outlook (différentes versions)
• Mozilla Thunderbird

Vous ne gérez pas encore vos e-mails chez Infomaniak ?

Ce guide détaille l'envoi d'e-mail depuis un site Web hébergé par Infomaniak en utilisant la fonction PHP mail() désactivée par défaut.

Préambule

• Infomaniak déconseille fortement l'utilisation de la fonction PHP mail() pour l'envoi d'e-mail depuis vos applicatifs:
  • Les e-mails seront considérés comme “non-authentifiés” et seront donc soumis à des limites.
  • Leur délivrabilité sera impactée, ce qui peut porter préjudice à votre site Web.
• Il est vivement recommandé d'utiliser une méthode d'envoi SMTP authentifiée pour vos envois d'e-mail depuis vos applicatifs ; Infomaniak propose à cet effet un service correspondant.

Spécifier l'adresse d'expédition

Pour que les messages partent correctement depuis votre CMS/application Web (et éviter une erreur type Could not instantiate mail function ou sender mismatch) il est nécessaire de spécifier une adresse valide dans les paramètres du site côté Infomaniak:

1. Cliquez ici afin d'accéder à la gestion de votre site sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au site concerné:
   
3. Cliquez sur Gérer les paramètres avancés:
   
4. Depuis l'onglet Général, entrez une adresse mail existante dans le champ E-mail de l'expéditeur.
5. Cliquez sur le bouton bleu Enregistrer:
   

Réactiver la fonction mail

Si vous souhaitez tout de même utiliser la fonction mail de PHP, il vous sera nécessaire d'activer celle-ci sur chacun des sites de votre Hébergement Web concerné:

1. Cliquez ici afin d'accéder à la gestion de votre site sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au site concerné:
   
3. Cliquez sur Gérer les paramètres avancés:
   
4. Cliquez sur l'onglet PHP / Apache:
   
5. Activez la fonction mail :
   
6. Cliquez sur le bouton Enregistrer en bas de page pour valider les modifications.

Exemples PHP mail()…

… sur WordPress

Configurez l'envoi du formulaire de contact par défaut inclus avec Constructeur Divi:

1. Connectez-vous au tableau d'administration WordPress.
2. Rendez-vous dans l'éditeur Divi de la page contenant le formulaire de contact.
3. Cliquez sur l'icône Paramètres ‍ pour paramétrer le formulaire de contact Divi:
   
4. Sous EMAIL, entrez l'adresse mail qui recevra les envois du formulaire et sauvegardez:
   
5. Par défaut lorsqu'un visiteur utilisera le formulaire pour vous contacter, vous recevrez un e-mail provenant de mail@le-nom-de-votre-site et si vous répondez, le destinataire sera automatiquement l'adresse mail indiquée par le visiteur lors du remplissage du formulaire de contact.

… sur Prestashop

Entrez dans les paramètres avancés de Prestashop:

1. Spécifiez le mode SMTP.
2. Entrez localhost comme serveur.
3. Entrez le port 25.
4. Ne spécifiez ni nom d'utilisateur ni mot de passe.
   

… sur Joomla

Configurer l'envoi des e-mails via PHPmail (non recommandé) dans Joomla:

1. Connectez-vous au tableau d'administration de votre site Joomla.
2. Allez sous Configuration puis Serveur.
3. N'inscrivez RIEN dans le champ E-mail du site:
   

Cela empêche malheureusement tout test d'envoi via le bouton à cet effet, mais cela fonctionnera si vous configurez un formulaire de contact sur votre site. Cliquez sur Enregistrer une fois la case laissée vide.

Adresse de réponse PHP mail()

Lors de l'envoi d'un mail avec la fonction mail() de PHP, le return-path sera inscrit de la forme root@h2web3.infomaniak.ch par exemple. En revanche le header Reply-To: présent dans le code de votre formulaire permet de spécifier une adresse de réponse valide.

Ce guide explique comment configurer une action sur n8n pour qu'un message soit envoyé sur kChat lorsque les conditions sont remplies.

Prérequis

• Installer n8n sur un hébergement Infomaniak.
• Créer un webhook sur l'app kChat Infomaniak.

Créer l'action sur n8n

Sur votre session n8n:

1. Cliquez pour débuter de zéro:
   
2. Cliquez pour ajouter une première action.
3. Choisissez un déclencheur manuel:
   
4. Cliquez pour ajouter une action à déclencher.
5. Recherchez et activez une action de type “HTTP Request”:
   
6. Choisissez la méthode POST.
7. Entrez l'URL de votre webhook kChat.
8. L'authentification n'est pas nécessaire (déjà appliquée dans l'URL).
9. Activez le bouton à bascule (toggle switch) “Send body” pour pouvoir spécifier un contenu:
   
10. Dans le champ “Name” entrez le terme exact “text” comme attendu par kChat.
11. Dans le champ “Value” entrez les indications que vous souhaitez afficher sur kChat.
12. Cliquez sur le bouton pour tester et appliquer votre commande manuelle:
    
13. Le message spécifié sur n8n s'affiche alors sur kChat:
    

Maintenant que cette base fonctionne, vous pourriez imaginer remplacer le texte fixe par des données provenant d'ailleurs. Par exemple, ajoutez un nœud "Imap" ou "RSS Feed" avant le nœud HTTP Request. Ainsi, au lieu d'écrire le texte à la main, cliquez sur le petit engrenage à côté de Value > Expression pour dire : "Envoie sur kChat le titre du dernier e-mail reçu"…

Ce guide vous aide à résoudre les erreurs de connexion sur les applications mobiles Infomaniak (kDrive, Euria, SwissTransfer, Mail) lorsque le message de sécurité "votre appareil n'est pas reconnu comme sûr" s'affiche sur Android.

Difficultés de connexion "Votre appareil n'est pas reconnu comme sûr"

Ce blocage est lié aux protocoles de sécurité de Google (Google Play Integrity API). Infomaniak utilise ces normes pour garantir que les données ne sont pas consultées sur un appareil dont la sécurité pourrait être compromise.

Cela survient généralement dans les cas suivants :

• Utilisation d'un système d'exploitation non officiel (Custom ROM / LineageOS).
• Appareil "rooté" ou bootloader déverrouillé.
• Version d'Android trop ancienne ou non certifiée par Google.
• Certains modèles de smartphones (ex: Huawei sans services Google officiels).

Solution de contournement immédiate

Si votre appareil est sain mais que le message persiste, vous pouvez contourner le blocage en forçant une nouvelle authentification manuelle :

1. Sur l'écran de connexion de l'application, cliquez sur l'icône flèche/chevron vers le bas située à côté de votre compte ou de votre avatar.
2. Sélectionnez l'option "Se connecter avec un autre compte" (même s'il s'agit du même compte).
3. Saisissez manuellement vos identifiants (adresse email Infomaniak et mot de passe).

Cette méthode permet d'ignorer le jeton de connexion précédent et de valider l'accès via une nouvelle session sécurisée.

Ce guide explique comment synchroniser les contacts & calendriers Microsoft Outlook* Windows (uniquement les versions Office 365 / 2019, 2016, 2013, 2010, 2007) avec les contacts & calendriers hébergés chez Infomaniak, à l'aide d'une extension pour Outlook disponible sur caldavsynchronizer.org.

Préambule

• Il existe une alternative payante pour Windows, Evo Collaborator, qui propose un profil préconfiguré pour Infomaniak.

Configurer Outlook CalDav Synchronizer

Outlook CalDav Synchroniser permet de synchroniser contacts & calendriers via protocoles CalDAV et CardDAV y compris des calendriers multiples (non partagés uniquement):

1. Téléchargez CalDav Synchroniser pour Outlook.
2. Fermez Outlook et lancez l'installation du plugin téléchargé ci-dessus:
   
3. Une fois le plugin installé, ouvrez Outlook et cliquez sur le nouvel onglet CalDav Synchronizer.
4. Cliquez sur Synchronisation Profiles.
5. Cliquez sur l'icône ＋ afin de créer un premier profil (pour le calendrier ou les contacts - il faudra créer un second profil par la suite pour synchroniser les deux).
6. Choisissez un type de profil générique (premier bouton radio):
   
7. Entrez un nom de profil (nom du calendrier ou carnet d'adresses Infomaniak que vous souhaitez synchroniser par exemple).
8. Cochez la case de synchronisation.
9. Cliquez sur le bouton [ ▪ ▪ ▪ ] .
10. Cliquez sur le bouton Nouveau…:
    
11. Entrez un nom de nouveau dossier.
12. Choisissez le type d'éléments que contiendra le dossier (Calendrier ou Contacts).
13. Cliquez sur le dossier parent “Outlook” pour créer le dossier dans son arborescence.
14. Validez avec le bouton OK:
    
15. Validez avec OK:
    
16. Ouvrez l'assistant https://config.infomaniak.com/ pour obtenir les informations concernant la synchronisation avec Outlook.
17. Cliquez sur le bouton pour générer un mot de passe d'application (permet de contourner la 2FA de votre compte utilisateur pour la synchronisation uniquement):
    
18. Copiez les informations (mot de passe, URL et nom d'utilisateur) obtenues sur config.infomaniak.com.
19. Entrez l'adresse mail, celle de votre compte utilisateur Infomaniak.
20. Cliquez sur le bouton pour Tester les paramètres:
    
21. Choisissez sur la fenêtre qui s'ouvre le calendrier Infomaniak à synchroniser.
22. Cliquez sur le bouton OK:
    
23. Des informations supplémentaires pourront alors apparaitre automatiquement dans certains champs.
24. Enregistrez un second profil si nécessaire (recommencez au point 4 dans ce cas).
25. Terminez avec OK en bas à droite.
    
26. Un redémarrage d'Outlook peut être requis pour mettre à jour les informations ajoutées.

Résoudre des duplicatas d'évènements

Si vous constatez des évènements dupliqués dans votre calendrier Outlook sans que ceux-ci ne le soient sur ksuite.infomaniak.com/calendar, appliquez ces réglages:

1. Cliquez pour Afficher les Réglages Avancés.
2. Cliquez sur Event Mapping Configuration.
3. Cochez la case Use GlobalAppointmentID for UID attribute.
4. Cochez la case Cleanup duplicate events.
5. Sauvegardez les modifications en cliquant sur le bouton OK:
   

Cette suppression d'évènements à double et donc potentiellement de duplicata d'invitations, peut entraîner une notification de refus de l'évènement auprès de l'organisateur, cependant cela n'a pas d'impact sur le choix initial du participant.

Pour utilisateurs macOS avertis

Il existe une alternative pour Outlook / Exchange sur macOS, via le script python ews-caldav-sync:

• Contrairement à un import de fichier ICS fourni par Outlook Web qui ne comprend que les dernières semaines d'évènements, le script va importer tous les évènements du calendrier, y compris les séries d'évènements, sans les tâches.
• La synchronisation par ce script est uniquement dans un sens, de Microsoft Exchange vers le serveur CalDAV. Il est recommandé de le relancer à intervalles réguliers.

Ce guide concerne les noms de domaine avec extension .se.

Préambule

• Les domaines en .se sont gérés par Internetstiftelsen i Sverige (IIS), l'organisme officiel qui régit les noms de domaine en Suède.
• Ils ont été introduits en 1986 et c'est durant les années 2000 qu'ils ont connu une vague de popularité car son suffixe pouvait être utilisé pour des mots comme "clo.se", "sen.se", etc.

Modifier le propriétaire d'un domaine .se

Pour changer le propriétaire (ou owner) d'un domaine .se, la procédure définie par l'IIS implique de remplir un formulaire spécifique.

Dans le formulaire, le champ IIS IDNO (ID Number) est une exigence clé:

• Pour les citoyens suédois: indiquez le numéro de sécurité sociale (Personnummer), 800101-1234 par exemple,
• Pour les entreprises suédoises: utilisez le numéro d'enregistrement de l'entreprise (Organisationsnummer) 556123-4567 par exemple,
• Pour les citoyens étrangers ou entreprises non suédoises: entrez un numéro d'identification tel qu'un numéro de passeport, une carte d'identité, ou un équivalent pour votre pays.

Cela sert à authentifier le propriétaire et à prévenir les litiges ou utilisations frauduleuses du domaine. Le changement peut prendre quelques jours, selon la rapidité avec laquelle les documents sont vérifiés.

Ce guide explique comment ajouter ou modifier un ou plusieurs enregistrements de type TXT dans la zone DNS (d'un nom de domaine) gérée sur le Manager Infomaniak.

Préambule

• Le type d’enregistrement TXT permet d'insérer du texte lisible dans la zone DNS d'un nom de domaine.
• C'est la méthode généralement utilisée pour contribuer à la prévention du spam et pour vérifier la propriété d'un domaine (Google peut notamment vous le demander avant l'utilisation de certains de leurs services: prenez connaissance de cet autre guide pour un exemple d'ajout de TXT permettant ainsi d'authentifier un domaine).

Modifier la zone DNS

Afin de gérer ce type d'enregistrement dans une zone DNS:

1. Cliquez ici afin d'accéder à la gestion de votre domaine sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au domaine concerné.
3. Cliquez sur Zone DNS dans le menu latéral gauche.
4. Cliquez le bouton pour ajouter un enregistrement:
   
5. Cliquez sur le bouton radio TXT pour ajouter un enregistrement.
6. Cliquez sur le bouton Suivant:
   
7. Entrez les valeurs du TXT nécessaire à votre zone DNS.
8. Laissez la valeur par défaut au niveau du TTL.
9. Cliquez sur le bouton Enregistrer:
   

Ce guide explique pourquoi vous pouvez être amené à recevoir un e-mail de sécurité automatique concernant votre compte Infomaniak (= compte utilisateur).

Préambule

• Attention: de faux messages circulent et imitent l'e-mail de sécurité Infomaniak.
• Si vous n'êtes pas sûr de l'authenticité de l'avertissement, accédez au Manager Infomaniak et regardez l'activité récente plutôt que de cliquer sur tout lien potentiellement malveillant qui serait présent sur le faux message.

Messages automatiques de prévention

1. Connexion depuis un nouvel emplacement

Un e-mail de sécurité est automatiquement envoyé quand une nouvelle connexion à votre compte Infomaniak a lieu depuis un nouvel emplacement:

Cela peut notamment se produire si vous utilisez le mode de navigation privée de votre navigateur ou que vous accédez à votre compte depuis un nouvel ordinateur.

2. Tentative de connexion (mauvais mot de passe)

Un e-mail de sécurité est automatiquement envoyé quand une personne entre un mauvais mot de passe après avoir saisi l'adresse mail de connexion au Manager:

Consulter les activités récentes sur le Manager

Vous pouvez retrouver les activités récentes de votre compte Infomaniak et celles de votre Organisation Infomaniak:

Si vous constatez des actions illégitimes, que vous ne pensez pas avoir réalisé, et/ou en cas de suspicion d'intrusion:

1. Prenez connaissance de cet autre guide pour sécuriser rapidement vos outils.
2. Activez la double authentification sur votre compte pour améliorer sa protection et faire que vous seul receviez un code unique autorisant la connexion.
3. Modifiez le mot de passe du Manager.
4. Modifiez les mots de passe des adresses mail rattachées à Mail Infomaniak.