Really Simple SSL est pratique et se charge de tout.
Pour fonctionner cette extension demande de modifier le DNS.
Il faut ajouter un champ TXT _acme-challenge
_acme-challenge
Pour vérifier on peut utiliser DNSLOOKUP ONLINE