--- title: "Configuration d'un service OVHcloud Load Balancer avec HTTP/HTTPS" description: "Découvrez comment configurer votre Load Balancer OVHcloud pour répartir la charge HTTP et sécuriser vos connexions avec HTTPS" url: https://docs.ovhcloud.com/fr/guides/network/load-balancer/create-http-https lang: fr lastUpdated: 2025-11-12 --- # Configuration d'un service OVHcloud Load Balancer avec HTTP/HTTPS ## Objectif Ce guide a pour but de vous aider à créer votre premier service HTTP/HTTPS avec l'offre OVHcloud Load Balancer. Nous allons ici configurer un service OVHcloud Load Balancer simple pour répartir la charge HTTP d'un service, tel qu'un site web. Un frontend sera créé pour écouter sur le port 80, tandis qu'un autre écoutera sur le port 443 avec un certificat SSL/TLS. Ces frontends seront configurés pour diriger leur trafic vers une ferme HTTP commune. Cette ferme peut disposer d'un ou plusieurs serveurs, selon la configuration choisie/adaptée. Pour rappel, le service OVHcloud Load Balancer est composé de 4 parties élémentaires : - les `frontends` ; - les `fermes` de serveurs et leurs `serveurs` ; - les `routes` avancées entre les Frontends et les Fermes de serveurs ; - les certificats `SSL/TLS` permettant de chiffrer les connexions TCP et/ou HTTP. **Découvrez comment configurer votre service Load Balancer OVHcloud pour répartir la charge HTTP et sécuriser vos connexions avec HTTPS.** ## Prérequis - Posséder une offre [OVHcloud Load balancer](https://www.ovhcloud.com/fr/network/load-balancer/) dans votre compte OVHcloud. - Être connecté à votre espace client OVHcloud. - Posséder une ferme configurée - Posséder un frontend configuré - Posséder un certificat SSL ## En pratique ## Sommaire - [Ajouter une ferme de serveurs](#farm) - [Ajouter un serveur](#server) - [Ajouter un frontend](#frontend) - [Ajouter un certificat SSL/TLS](#certificate) - [Appliquer les modifications](#apply) - [Validation](#validation) :::warning Nous allons vous guider au travers des différentes étapes. Selon vos choix d'architecture, certaines configurations peuvent différer. ::: Avant de vous lancer, il est conseillé de consulter la [présentation du service OVHcloud Load Balancer](/fr/guides/network/load-balancer/use-presentation.md). :::warning L'ordre de création des éléments est important. En particulier, les fermes de serveurs doivent être configurées avant de pouvoir leur attacher un certificat SSL/TLS ou des serveurs. De même, les frontends doivent être configurés après les fermes de serveurs afin de pouvoir configurer la ferme par défaut du frontend. ::: Les fonctionnalités détaillées ci-dessous sont accessibles depuis l'espace client OVHcloud : ![Service OVHcloud Load Balancer](/images/network/load-balancer/create-http-https/iplb_service.png) Pour plus d'informations sur les fonctionnalités de l'espace client OVHcloud, consultez la page « [Gestion du service Load Balancer via l’espace client](/fr/guides/network/load-balancer/use-lb.md) ». Via l'API OVHcloud, utilisez l'appel suivant : 🇪🇺EU▾ [GET/ipLoadbalancing](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing) Pour plus d'informations sur les fonctionnalités de l'API, consultez la page [Détails des fonctions API](/fr/guides/network/load-balancer/use-api-details.md) ### Ajouter une ferme de serveurs [](#) Nous allons ajouter une ferme de serveurs HTTP à notre service. Cette partie est en charge de répartir le trafic sur les serveurs. #### Depuis l'espace client OVHcloud Dans l'onglet `Fermes de serveurs `, cliquez sur le bouton `Ajouter une ferme de serveurs `. Remplissez les champs. Les seuls champs obligatoires pour une configuration simple sont le _Protocole_ et le _Datacentre_. Il est recommandé de définir explicitement un _Port_, généralement le port 80 pour un service web. Si aucun port n'est spécifié, votre service OVHcloud Load Balancer utilisera automatiquement le même port que le frontend correspondant et les sondes pourront ne pas fonctionner comme prévu. Si vous ajoutez plusieurs serveurs dans votre ferme, il est recommandé de configurer une `sonde de disponibilité` HTTP. Lorsqu'une sonde est configurée, le service OVHcloud Load Balancer pourra automatiquement désactiver un serveur qui serait en panne ou en maintenance, de manière à ne pas affecter les visiteurs. ![Ajout d'une ferme de serveurs via l'espace client OVHcloud](/images/network/load-balancer/create-http-https/add_backend.png) Cliquez sur le bouton `Ajouter ` une fois les champs remplis. Votre ferme de serveurs devrait apparaître dans la liste, sous l'onglet `Fermes de serveurs `. ![Détails de la ferme de serveurs créée](/images/network/load-balancer/create-http-https/resume_backend.png) #### Depuis l'API OVHcloud - Liste des fermes de serveurs HTTP : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/http/farm](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/http/farm) - Détails d'un serveur HTTP spécifique : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/http/farm/{farmId}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/http/farm/-farmId-) - Ajout d'une nouvelle ferme de serveurs HTTP : 🇪🇺EU▾ [POST/ipLoadbalancing/{serviceName}/http/farm](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#post-/ipLoadbalancing/-serviceName-/http/farm) - Modification d'une ferme de serveurs spécifique : 🇪🇺EU▾ [PUT/ipLoadbalancing/{serviceName}/http/farm/{farmId}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#put-/ipLoadbalancing/-serviceName-/http/farm/-farmId-) - Suppression d'une ferme de serveurs spécifique : 🇪🇺EU▾ [DELETE/ipLoadbalancing/{serviceName}/http/farm/{farmId}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#delete-/ipLoadbalancing/-serviceName-/http/farm/-farmId-) ### Ajouter un serveur [](#) Nous allons maintenant ajouter un serveur à notre ferme de serveurs. #### Depuis l'espace client OVHcloud Toujours dans l'onglet `Fermes de serveurs `, sélectionnez la ferme à laquelle vous souhaitez ajouter un serveur en cliquant sur la ligne correspondante. La liste des serveurs déjà configurés dans la ferme apparaît en dessous de la liste des fermes, ainsi qu'un bouton `Ajouter un serveur `. Cliquez sur ce bouton pour ajouter un nouveau serveur. Seul le champ _Adresse IPv4_ est obligatoire. Si un serveur n'utilise pas le même port que celui défini plus haut dans la ferme, il est possible de le surcharger dans la configuration du serveur. Cependant, afin de conserver une configuration la plus homogène et maintenable possible, il est recommandé de n'utiliser ce paramètre que dans les cas avancés. ![Ajour d'un serveur dans une Ferme.](/images/network/load-balancer/create-http-https/add_server.png) Cliquez sur le bouton `Ajouter ` une fois les champs remplis. Votre serveur devrait apparaître dans la liste des serveurs, dans l'onglet `Fermes de serveurs `, juste en dessous de la liste des fermes. ![Détails du serveur créé.](/images/network/load-balancer/create-http-https/resume_server.png) #### Depuis l'API OVHcloud - Liste des serveurs de la ferme : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/http/farm/{farmId}/server](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/http/farm/-farmId-/server) - Détails d'un serveur spécifique : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/http/farm/{farmId}/server/{serverId}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/http/farm/-farmId-/server/-serverId-) - Ajout d'un nouveau serveur : 🇪🇺EU▾ [POST/ipLoadbalancing/{serviceName}/http/farm/{farmId}/server](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#post-/ipLoadbalancing/-serviceName-/http/farm/-farmId-/server) - Modification d'un serveur spécifique : 🇪🇺EU▾ [PUT/ipLoadbalancing/{serviceName}/http/farm/{farmId}/server](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#put-/ipLoadbalancing/-serviceName-/http/farm/-farmId-/server) - Suppression d'un serveur spécifique : 🇪🇺EU▾ [DELETE/ipLoadbalancing/{serviceName}/http/farm/{farmId}/server](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#delete-/ipLoadbalancing/-serviceName-/http/farm/-farmId-/server) ### Ajouter un frontend [](#) Nous allons maintenant ajouter un `frontend` à notre service et le connecter à notre ferme de serveurs. Le frontend est la partie de votre service OVHcloud Load Balancer qui sert à exposer votre service sur Internet. Dans un premier temps, nous allons le configurer en HTTP uniquement, sans certificat SSL/TLS. #### Depuis l'espace client OVHcloud Dans l'onglet `Frontends `, cliquez sur le bouton `Ajouter un frontend `. Remplissez les champs. Les seuls champs obligatoires pour une configuration simple sont le _Protocole_, le _Port_ (80 pour un service web HTTP standard) et le _Datacentre_. Si vous souhaitez que votre service soit disponible sur plusieurs ports en même temps, vous pouvez spécifier une liste de ports séparés par des virgules ou une plage de ports de la forme « START\_PORT-END\_PORT ». Si vous avez routé des Additional IP vers votre service OVHcloud Load Balancer, vous pouvez également attacher un frontend à une ou plusieurs Additional IP spécifiques. ![Ajout d'un frontend](/images/network/load-balancer/create-http-https/add_frontend.png) Cliquez sur le bouton `Ajouter ` une fois les champs remplis. Votre frontend devrait apparaître dans la liste, sous l'onglet `Frontends `. ![Détails du frontend créé](/images/network/load-balancer/create-http-https/resume_frontend.png) #### Depuis l'API OVHcloud - Liste des frontends HTTP : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/http/frontend](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/http/frontend) - Détails d'un frontend spécifique : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/http/frontend/{frontendId}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/http/frontend/-frontendId-) - Ajout d'un nouveau frontend : 🇪🇺EU▾ [POST/ipLoadbalancing/{serviceName}/http/frontend](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#post-/ipLoadbalancing/-serviceName-/http/frontend) - Modification d'un frontend spécifique : 🇪🇺EU▾ [PUT/ipLoadbalancing/{serviceName}/http/frontend/{frontendId}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#put-/ipLoadbalancing/-serviceName-/http/frontend/-frontendId-) - Suppression d'un frontend spécifique : 🇪🇺EU▾ [DELETE/ipLoadbalancing/{serviceName}/http/frontend/{frontendId}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#delete-/ipLoadbalancing/-serviceName-/http/frontend/-frontendId-) ### Ajouter un certificat SSL/TLS [](#) La section précédente décrivait la configuration générale pour un frontend HTTP. Cette section décrit les étapes supplémentaires pour activer le support du protocole HTTPS sur un frontend HTTP. En particulier, il faudra : - basculer le frontend sur le port 443, standard pour le protocole HTTPS ; - configurer un certificat SSL/TLS afin d'authentifier et chiffrer les connexions. Que vous optiez pour une configuration via l'API ou via l'espace client OVHcloud, vous aurez le choix entre 2 stratégies pour vos certificats SSL/TLS : - Importer un certificat SSL/TLS existant. - Commander un certificat SSL/TLS géré automatiquement. La commande de certificats DV et EV sera disponible prochainement. :::info Ce choix dépend de vos besoins ainsi que des solutions actuellement en place. ::: Si vous optez pour l'importation d'un certificat SSL/TLS commandé et géré par vos soins, vous devrez le renouveler périodiquement vous-même et le mettre à jour dans votre service OVHcloud Load Balancer. La majorité des certificats sont valides pour 1 an. Certains peuvent l'être plus longtemps. Les certificats `Let's Encrypt` ne sont quant à eux valides que 3 mois. Il est recommandé d'utiliser le service géré automatiquement par votre service OVHcloud Load Balancer pour les certificats `Let's Encrypt` afin de ne pas accidentellement rater une échéance. Si vous optez pour un certificat géré par votre service OVHcloud Load Balancer, celui-ci sera automatiquement commandé, validé, installé et renouvelé périodiquement par votre OVHcloud Load Balancer. Pour que les opérations de validation et de renouvellement fonctionnent, il est nécessaire que le ou les domaines pour lesquels vous commandez ce certificat soient routés vers votre service OVHcloud Load Balancer. Cela implique que les champs _A_ et _AAAA_ de votre domaine pointent respectivement sur l'IPv4 et l'IPv6 de votre Load Balancer ou l'une de ses Additional IPs. Lors de la commande, vous recevrez un e-mail qui vous guidera dans les étapes de la validation. :::info Pour assurer la continuité de service lors du basculement de votre domaine vers l'IP de votre service OVHcloud Load Balancer afin de valider votre certificat, une bonne pratique consiste à commencer par configurer et tester complètement la configuration HTTP sur le port 80. De cette manière, votre site reste accessible sans interruption. Si votre site dispose déjà d'une connexion HTTPS et que vous souhaitez migrer vers des certificats gérés par votre service OVHcloud Load Balancer, vous pouvez importer vos certificats existants, configurer et tester votre Frontend HTTPS et enfin commander un nouveau certificat pour le même domaine. Il sera automatiquement pris en compte avant l'expiration de votre ancien certificat. ::: Les certificats configurés sur votre service OVHcloud Load Balancer sont automatiquement disponibles pour l'ensemble des frontends de votre service OVHcloud Load Balancer sur lesquels l'option _SSL_ est activée. #### Support de TLS 1.3 Avec l'évolution constante des normes de sécurité sur Internet, OVHcloud s'engage à fournir les technologies les plus récentes et les plus sûres pour vos services. Le Load Balancer OVHcloud supporte désormais TLS 1.3. ##### **Qu'est-ce que TLS 1.3 ?** TLS 1.3 est la dernière version du protocole TLS. Elle améliore significativement la sécurité et les performances par rapport à TLS 1.2, notamment grâce à un processus de _handshake_ plus rapide, réduisant le temps nécessaire pour établir des connexions sécurisées, et à l’utilisation de suites de chiffrement plus sûres pour renforcer la sécurité des données transmises. ##### **Pourquoi utiliser TLS 1.3 avec OVHcloud Load Balancer ?** En intégrant TLS 1.3, votre service OVHcloud Load Balancer bénéficiera d'une sécurité renforcée et d'une performance améliorée, assurant une expérience utilisateur optimale pour vos visiteurs. La réduction du temps de _handshake_ accélère le chargement des pages, tandis que les améliorations de sécurité garantissent que vos données sont protégées avec les normes les plus récentes et les plus sûres. #### Depuis l'espace client OVHcloud La liste des certificats SSL/TLS configurés sur votre service OVHcloud Load Balancer se trouve dans l'onglet `Certificats SSL `. Cette interface vous propose les 2 options évoquées un peu plus haut, à savoir importer un certificat existant (via le bouton `Ajouter un certificat SSL `) et `Commander un certificat SSL ` géré automatiquement par votre service OVHcloud Load Balancer. ![Boutons d'ajout de certificats](/images/network/load-balancer/create-http-https/certificat.png) Si vous optez pour l'importation d'un certificat SSL/TLS existant, cliquez sur `Ajouter un certificat SSL `. Les champs _Clef privée_ et _Certificat_ sont obligatoires. Cliquez sur le bouton `Ajouter ` une fois les champs remplis. Votre certificat apparaîtra alors dans la liste des certificats. ![Ajout d'un certificat existant](/images/network/load-balancer/create-http-https/add_certificat_custom.png) Pour ajouter un certificat `Let's Encrypt` , cliquez sur `Commander un certificat SSL `, renseignez votre domaine, assurez-vous que celui-ci pointe bien sur votre service OVHcloud Load Balancer et laissez-vous guider par les e-mails que vous recevrez. Vous le verrez ensuite apparaître dans la liste des certificats disponibles. ![Command d'un certificat Let's Encrypt](/images/network/load-balancer/create-http-https/add_certificat_letsencrypt.png) Une fois votre/vos certificats configurés, vous pouvez créer un frontend HTTPS, sur le même modèle que le frontend HTTP créé plus haut avec le port 443 et l'option _SSL_ active. Optionnellement, vous pouvez également activer l'option _HSTS_ . Si cette option est active, les navigateurs enregistreront que ce site Internet ne doit _plus jamais_ être visité sans HTTPS après leur première visite en HTTPS. Cela permet de renforcer la sécurité globale en se protégeant contre les attaques de type « Homme du milieu » dans laquelle un acteur malveillant pourrait faire croire que votre site Internet n'est pas disponible en HTTPS et forcer vos visiteurs à basculer en « HTTP ». :::warning Bien que l'ajout de sécurité soit conséquent, il est recommandé d'attendre quelques temps avant d'activer cette option, le temps de s'assurer qu'il n'y a pas d'effets de bords en HTTPS. En effet, une fois HSTS activé, il n'y a plus de retour arrière possible. ::: #### Depuis l'API OVHcloud - Lister les certificats SSL/TLS en place : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/ssl](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/ssl) - Obtenir les détails d'un certificat SSL/TLS : 🇪🇺EU▾ [GET/ipLoadbalancing/{serviceName}/ssl/{id}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#get-/ipLoadbalancing/-serviceName-/ssl/-id-) - Ajout d'un nouveau certificat SSL/TLS existant : 🇪🇺EU▾ [POST/ipLoadbalancing/{serviceName}/ssl](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#post-/ipLoadbalancing/-serviceName-/ssl) - Modification d'un certificat SSL/TLS spécifique (seul le nom affiché peut être modifié) : 🇪🇺EU▾ [PUT/ipLoadbalancing/{serviceName}/ssl/{id}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#put-/ipLoadbalancing/-serviceName-/ssl/-id-) - Suppression d'un certificat SSL/TLS spécifique : 🇪🇺EU▾ [DELETE/ipLoadbalancing/{serviceName}/ssl/{id}](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#delete-/ipLoadbalancing/-serviceName-/ssl/-id-) ### Appliquer les modifications [](#) Les modifications apportées à votre service OVHcloud Load Balancer doivent être _appliquées explicitement_ dans chacune des zones configurées pour votre service OVHcloud Load Balancer. C'est seulement à ce moment qu'elles seront visibles pour vos visiteurs. Cela permet de faire un changement complexe de configuration en une seule fois. Si vous avez plusieurs zones, vous devrez appliquer la même configuration pour chacune de vos zones. #### Depuis l'espace client OVHcloud Rendez-vous sur la page d'accueil de votre service OVHcloud Load Balancer et cliquez sur le bouton `Appliquer la configuration `. ![Appliquer la configuration](/images/network/load-balancer/create-http-https/btn_apply_configuration.png) Sélectionnez ensuite la liste des zones que vous souhaitez déployer et cliquez sur le bouton `Appliquer la configuration `. ![Appliquer la configuration zones](/images/network/load-balancer/create-http-https/btn_apply_configuration_zones.png) #### Depuis l'API OVHcloud - Rafraîchir une zone : 🇪🇺EU▾ [POST/ipLoadbalancing/{serviceName}/refresh](https://eu.api.ovh.com/console/?section=/ipLoadbalancing&branch=v1#post-/ipLoadbalancing/-serviceName-/refresh) ### Validation [](#) Une fois toutes ces étapes terminées, vous devriez disposer d'un service de répartition de charge fonctionnel. Vous pouvez valider l'état du service en visitant votre site. ## Aller plus loin Échangez avec notre [communauté d’utilisateurs](https://community.ovhcloud.com/).