Certificats SSL
Le cadenas, installé et jamais expiré.
Nous émettons le certificat, l'installons, faisons passer chaque visiteur en HTTPS et le renouvelons bien avant l'échéance - sur tout site et tout serveur.
Demander un devisCe que « bien installé » veut dire
Un certificat sur le serveur n'est qu'un début. Voici ce qui fait que visiteurs, navigateurs et moteurs de recherche font confiance au site.
- Chaque adresse couverteLe domaine avec et sans www, et chaque sous-domaine grâce à un certificat wildcard.
- HTTPS imposéLes anciens liens http redirigent vers l'adresse sécurisée, une seule fois, sans boucle.
- Aucun contenu mixteLes images et scripts chargés en http sont repérés et corrigés, pour que le cadenas ne saute sur aucune page.
- Chiffrement moderneLes anciens protocoles sont désactivés et une politique HTTPS stricte est envoyée, pour que les navigateurs ne se rabattent jamais sur une connexion moins sûre.
- Renouvelé à tempsLe renouvellement se fait tout seul des semaines à l'avance, et une vérification quotidienne nous alerte s'il échoue.
- Tout serveurLes sites que nous hébergeons l'ont d'office ; nous l'installons sur le vôtre, où qu'il tourne.
Quel type de certificat convient
Les certificats diffèrent par ce qui est vérifié avant leur signature et par les noms qu'ils couvrent. Le chiffrement est le même partout ; ce qui change, c'est la preuve derrière le cadenas.
| Ce que vous voulez savoir | DVValidation du domaine | OVValidation de l'organisation | EVValidation étendue | WildcardTous les sous-domaines d'un niveau | Multi-domainePlusieurs noms dans un certificat |
|---|---|---|---|---|---|
| Ce qui est vérifié | Contrôle du nom de domaine | Contrôle du domaine, plus l'organisation juridique et son adresse | Contrôle du domaine, plus la vérification documentée la plus stricte de l'entité juridique | Contrôle du domaine, prouvé par un enregistrement DNS | Contrôle de chaque nom de la liste, vérifié séparément |
| Noms couverts | Les noms qui y figurent | Les noms qui y figurent | Les noms qui y figurent | Tout sous-domaine d'un niveau, comme shop ou blog ; le domaine nu est ajouté à côté | Plusieurs noms et domaines différents dans un seul certificat |
| Délai d'émission habituel | Quelques minutes, entièrement automatisé | De quelques heures à quelques jours, des personnes examinent les documents | Quelques jours, la plus longue revue manuelle | Aussi rapide que son niveau de validation, une fois l'enregistrement DNS en place | Fixé par le nom le plus strict à valider |
| Même niveau de chiffrement | Oui | Oui | Oui | Oui | Oui |
| Organisation nommée dans le certificat | Non | Oui | Oui | Dépend de son niveau de validation | Dépend de son niveau de validation |
| Idéal pour | Sites, boutiques, blogs et API ; le choix courant | Entreprises qui veulent leur nom vérifié dans le certificat | Organisations réglementées ou de haute confiance ; les navigateurs ne l'affichent plus de façon spéciale dans la barre d'adresse | Sites avec beaucoup de sous-domaines, ou qui en ajoutent souvent | Quelques sites liés sous un seul certificat |
Wildcard et multi-domaine indiquent quels noms un certificat couvre. DV, OV et EV indiquent ce qui a été vérifié sur celui qui l'a demandé. Les deux choix se font séparément. Pas sûr de celui qu'il vous faut ? Envoyez-nous l'adresse.
Faits généraux, tirés des Baseline Requirements du CA/Browser Forum et de la documentation de Let's Encrypt. Le type dont votre site a besoin, nous le confirmons au moment du devis.
La vie d'un certificat, du début à la fin
Un certificat ne s'installe pas une fois pour être oublié. Il a un début, une durée de vie et une fin, et chaque étape a quelqu'un qui la surveille. Voici l'ordre des événements.
-
Jour un
Émission
L'autorité de certification vérifie que le domaine est bien le vôtre, avec un fichier sur le site ou, pour un wildcard, un enregistrement DNS, puis signe le certificat. Nous nous chargeons de la demande.
-
Jour un
Installation
Nous la plaçons sur le serveur, couvrons le domaine avec et sans www, redirigeons les anciens liens http vers l'adresse sécurisée et corrigeons tout ce qui se charge encore en http.
-
Des semaines avant l'expiration
Renouvellement
Le renouvellement se fait tout seul, 30 jours avant l'expiration du certificat, pour qu'un jour de retard ne devienne jamais un cadenas expiré.
-
Chaque jour
Alerte d'expiration
Une vérification quotidienne lit la date d'expiration. Si un renouvellement échoue un jour, nous le savons des semaines avant qu'un visiteur ne voie un avertissement.
-
Seulement si nécessaire
Révocation
Si la clé privée est exposée ou si le certificat a été émis avec de mauvaises informations, l'autorité le déclare non fiable avant son terme. Un nouveau certificat est alors émis et installé comme le premier.
Le CA/Browser Forum limite la durée de vie d'un certificat public : 200 jours depuis mars 2026, 100 jours à partir de mars 2027 et 47 jours à partir de mars 2029. Plus la durée est courte, plus ce cycle se répète, et une échéance suivie à la main est une échéance qui attend d'être manquée.
Voir comment le serveur autour du certificat est protégé
Envoyez-nous l'adresse
Indiquez-nous le domaine et où tourne le site. Nous vous dirons ce qu'il lui faut et vous enverrons un devis le jour même.
Demander un devisQuestions et réponses
Les sites que vous hébergez ont-ils le SSL inclus ?
Oui. Les sites que nous hébergeons ont un certificat d’office, renouvelé automatiquement. Nous installons et renouvelons aussi des certificats sur des sites hébergés ailleurs.
Quand les certificats sont-ils renouvelés ?
Le renouvellement se lance seul 30 jours avant l’expiration, et une vérification quotidienne de la date nous alerte si un renouvellement échoue.
Un seul certificat peut-il couvrir tous mes sous-domaines ?
Oui. Un certificat wildcard couvre chaque sous-domaine. L’autorité de certification vérifie un enregistrement DNS du domaine avant de le signer.
Quelle différence entre DV, OV et EV ?
Ce que l’autorité vérifie sur le demandeur du certificat. Le chiffrement est le même pour tous ; ce qui change, c’est la preuve derrière le cadenas.