{"id":47367,"date":"2021-07-26T17:27:36","date_gmt":"2021-07-26T15:27:36","guid":{"rendered":"https:\/\/kinsta.com\/?p=97951"},"modified":"2024-10-08T12:31:33","modified_gmt":"2024-10-08T11:31:33","slug":"types-de-certificats-ssl","status":"publish","type":"post","link":"https:\/\/kinsta.com\/fr\/blog\/types-de-certificats-ssl\/","title":{"rendered":"Types de certificats SSL : Lequel convient le mieux \u00e0 votre site ?"},"content":{"rendered":"

Un site web s\u00e9curis\u00e9 par un certificat SSL permet aux visiteurs de savoir qu’il est s\u00fbr. Il obtient \u00e9galement l’approbation des moteurs de recherche, confirmant que votre site est s\u00fbr pour la navigation. Vous devez donc obtenir un certificat SSL valide pour votre site web.<\/p>\n

Abr\u00e9viation de Secure Sockets Layer<\/a>, SSL est un protocole de s\u00e9curit\u00e9 qui authentifie et crypte les donn\u00e9es sur les connexions r\u00e9seau entre un serveur web et un navigateur web. Un certificat SSL s\u00e9curise la connexion entre votre site et vos visiteurs contre les parties malveillantes.<\/p>\n

Les certificats SSL se d\u00e9clinent en diff\u00e9rents types, niveaux de validation et prix. Mais quel est le SSL le mieux adapt\u00e9 \u00e0 votre site web et \u00e0 votre activit\u00e9 ? Dans ce guide, nous avons plong\u00e9 dans les diff\u00e9rents types de certificats SSL pour vous aider \u00e0 prendre la bonne d\u00e9cision.<\/p>\n

Lisez la suite !<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Quand et pourquoi vous avez besoin d’un certificat SSL<\/strong><\/h2>\n

Que vous exploitiez une boutique eCommerce<\/a> ou un blog, le SSL est devenu aussi crucial pour les sites web que le port de la ceinture de s\u00e9curit\u00e9 avant de conduire.<\/p>\n

Voici les trois principales raisons pour lesquelles vous avez besoin d’un certificat SSL pour votre site web :<\/span><\/p>\n

1. Protection des donn\u00e9es et confiance des visiteurs<\/h3>\n

L’objectif principal d’un certificat SSL est de garantir que les donn\u00e9es \u00e9chang\u00e9es entre l’utilisateur et le serveur web sont crypt\u00e9es et prot\u00e9g\u00e9es des cyber-menaces telles que les pirates, le phishing et l’usurpation d’identit\u00e9.<\/p>\n

Vous ne voulez pas que vos visiteurs re\u00e7oivent l’avertissement \u00ab\u00a0votre connexion n’est pas priv\u00e9e<\/a>\u00a0\u00bb lorsqu’ils visitent votre site. Un certificat SSL valide vous aidera \u00e0 \u00e9viter de telles erreurs.<\/p>\n

\u00c0 la base, le SSL indique \u00e0 vos visiteurs qu’ils peuvent partager en toute s\u00e9curit\u00e9 des informations sensibles telles que des num\u00e9ros de carte bancaire, des identifiants, des adresses e-mail et des mots de passe sur votre site web. Par cons\u00e9quent, le SSL renforce la confiance entre vous et vos clients\/visiteurs.<\/span><\/p>\n

2. Authentification et int\u00e9grit\u00e9<\/h3>\n

Lorsque vous visitez un site web, comment pouvez-vous \u00eatre s\u00fbr qu’il s’agit du bon site et non d’une usurpation d’identit\u00e9 destin\u00e9e \u00e0 voler vos informations ? La v\u00e9rification de l’identit\u00e9 est essentielle en mati\u00e8re de s\u00e9curit\u00e9 du web, et c’est l\u00e0 que le protocole SSL entre en jeu. SSL\/TLS v\u00e9rifie l’authenticit\u00e9 de l’identit\u00e9 du serveur web.<\/p>\n

Pour installer un certificat SSL<\/a>, vous devez passer par un processus de v\u00e9rification d’identit\u00e9. En d’autres termes, le SSL est la preuve que votre site web est bien le v\u00f4tre <\/em>et non une usurpation ou un faux de votre entreprise, ce qui en fait une barri\u00e8re efficace contre les sites de phishing. D\u00e9couvrez comment vous pouvez v\u00e9rifier votre certificat SSL<\/a>.<\/p>\n

L’int\u00e9grit\u00e9 des donn\u00e9es est un autre avantage essentiel de SSL\/TLS. Gr\u00e2ce \u00e0 un code d’authentification de message (MAC), SSL\/TLS garantit que les donn\u00e9es transmises ne sont pas perdues ou modifi\u00e9es de quelque mani\u00e8re que ce soit. Les messages envoy\u00e9s sont re\u00e7us tels quels.<\/p>\n

Pour en savoir plus, consultez notre article expliquant la diff\u00e9rence entre SSL et TLS<\/a>.<\/span><\/p>\n

3. Am\u00e9liore le classement dans les moteurs de recherche<\/h3>\n

Afin de rendre la navigation sur le web plus s\u00fbre pour tous, des moteurs de recherche comme Google ont pris des mesures \u00e9nergiques contre les sites non s\u00e9curis\u00e9s et ont clairement indiqu\u00e9 qu’ils pr\u00e9f\u00e9raient les sites crypt\u00e9s par SSL – HTTPS plut\u00f4t que HTTP<\/a>. SSL transforme le protocole de transfert hypertexte (HTTP) en protocole de transfert hypertexte s\u00e9curis\u00e9 (HTTPS).<\/p>\n

SSL est d\u00e9sormais un signal de classement pour les moteurs de recherche. Donc, si vous voulez que votre site soit sur la premi\u00e8re page de Google, avoir un certificat SSL valide est l’un des indispensables.<\/p>\n\n

Comment fonctionnent les certificats SSL<\/h2>\n

Nous avons \u00e9tabli que le protocole SSL crypte et s\u00e9curise la connexion entre le serveur d’h\u00e9bergement et l’application de votre visiteur (navigateur web ou application).<\/p>\n

\"Comment
Comment fonctionnent les certificats SSL. (Source : Entrust<\/a>)<\/figcaption><\/figure>\n

Si vous \u00eates curieux de savoir comment cela fonctionne, nous allons explorer un exemple.<\/p>\n

Prenons l’exemple de votre site web, en supposant qu’il soit s\u00e9curis\u00e9 par un certificat SSL. Lorsqu’une personne utilise un navigateur web<\/a> pour parcourir votre site, celui-ci demande au serveur d’h\u00e9bergement de votre site de s’identifier.<\/p>\n

Le serveur r\u00e9pondra en envoyant au navigateur une copie de son certificat SSL. Le navigateur effectue \u00e9galement quelques contr\u00f4les de validation pour v\u00e9rifier que le certificat SSL est fiable et envoie un signal au serveur.<\/p>\n

En retour, le serveur r\u00e9pondra num\u00e9riquement en guise d’accus\u00e9 de r\u00e9ception pour entamer une session crypt\u00e9e SSL entre votre site web et le navigateur du visiteur.<\/p>\n

Types de certificats SSL<\/h2>\n

Il existe deux cat\u00e9gories diff\u00e9rentes pour diff\u00e9rencier les types de certificats SSL : le nombre de domaines et de sous-domaines, et le niveau de validation du certificat. En tant que tel, il existe quatre types de certificats SSL diff\u00e9rents :<\/p>\n

Certificats SSL pour un seul domaine<\/h3>\n

Comme son nom l’indique, ce type de certificat s\u00e9curise un seul domaine<\/a> et toutes les pages de ce domaine. Cependant, il ne s\u00e9curise pas les sous-domaines associ\u00e9s.<\/p>\n

Par exemple, si vous avez un certificat SSL pour le domaine kinsta.com<\/em><\/code>, il couvrira \u00e9galement toutes les pages li\u00e9es \u00e0 ce domaine, comme kinsta.com\/knowledgebase\/<\/em><\/code>. Mais il ne couvrira pas les sous-domaines tels que my.kinsta.com<\/em><\/code>.<\/p>\n

Certificats SSL Wildcard<\/h3>\n

Comme le certificat SSL \u00e0 domaine unique, le certificat SSL Wildcard ne s\u00e9curise qu’un seul domaine. Cependant, il couvre aussi<\/a> tous les sous-domaines<\/a> (nombre illimit\u00e9 de sous-domaines) li\u00e9s \u00e0 ce domaine unique. Un seul certificat SSL Wildcard les prot\u00e8ge tous.<\/p>\n

Certificats SSL multi-domaines<\/h3>\n

L’objectif de ce certificat est totalement oppos\u00e9 \u00e0 celui du certificat SSL Wildcard, car il s\u00e9curise plusieurs domaines<\/a>, mais ne s\u00e9curise pas les sous-domaines associ\u00e9s. Il est \u00e9galement connu sous le nom de Subject Alternative Name (SAN) et de Unified Communication Certificate (UCC).<\/p>\n

Certificats SSL Wildcard multi-domaines<\/h3>\n

Le certificat SSL Wildcard multi-domaine combine les caract\u00e9ristiques des certificats SSL multi-domaine et Wildcard. En d’autres termes, avec un seul certificat, vous \u00eates en mesure de s\u00e9curiser plusieurs domaines ainsi que tous leurs sous-domaines connexes.<\/p>\n

Niveaux de validation SSL<\/h2>\n

Le niveau de validation du certificat SSL est attribu\u00e9 par les autorit\u00e9s de certification (CA) qui valident l’authenticit\u00e9 de votre entreprise avant de vous d\u00e9livrer le certificat SSL.<\/p>\n

Il existe trois niveaux de validation diff\u00e9rents pour les certificats SSL :<\/p>\n

Certificats SSL avec validation de domaine (DV)<\/h3>\n

DV est la forme la plus simple de validation des certificats SSL et s’applique uniquement \u00e0 la v\u00e9rification de la propri\u00e9t\u00e9 du domaine<\/a>. Elle s’effectue g\u00e9n\u00e9ralement par le biais d’une v\u00e9rification par e-mail et ne n\u00e9cessite aucune enqu\u00eate suppl\u00e9mentaire de la part de l’autorit\u00e9 de certification. C’est \u00e9galement le moyen le moins cher et le plus rapide d’obtenir un certificat SSL.<\/p>\n

Certificats SSL de validation d’organisation (OV)<\/h3>\n

OV est le niveau sup\u00e9rieur en mati\u00e8re de validation. En plus de valider votre domaine, l’AC v\u00e9rifie \u00e9galement votre entreprise <\/a>en vous contactant directement, vous ou votre entreprise. Le CA v\u00e9rifie que vous \u00eates propri\u00e9taire du domaine et qu’il s’agit d’une entreprise l\u00e9galement enregistr\u00e9e. Ces certificats sont consid\u00e9r\u00e9s comme tr\u00e8s fiables.<\/p>\n

Certificats SSL de validation \u00e9tendue (EV)<\/strong><\/h3>\n

EV est typique des sites web commerciaux et offre le plus haut niveau de confiance et de fiabilit\u00e9. Il implique une v\u00e9rification compl\u00e8te des ant\u00e9c\u00e9dents de votre entreprise. L’acquisition de ce certificat implique un processus de contr\u00f4le strict par l’autorit\u00e9 de certification.<\/p>\n

Sur certains navigateurs, les noms d’entreprises disposant de certificats SSL EV sont affich\u00e9s de mani\u00e8re pro\u00e9minente. Ils apparaissent en vert \u00e0 c\u00f4t\u00e9 du nom de domaine lorsque vous acc\u00e9dez \u00e0 leur site web.<\/p>\n

\n
\n\n\n\n\n\n\n\n
Type de certificat SSL<\/td>\nNiveau de validation<\/td>\n<\/tr>\n
Domaine unique<\/td>\nDV ou OV<\/td>\n<\/tr>\n
Wildcard<\/td>\nDV ou OV<\/td>\n<\/tr>\n
Multi-domaines<\/td>\nEV<\/td>\n<\/tr>\n
Wildcard multi-domaine<\/td>\nEV<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/figure>\n

Avantages et inconv\u00e9nients des diff\u00e9rents certificats SSL<\/h2>\n

En termes de s\u00e9curit\u00e9<\/a>, la protection de votre site web par un certificat SSL ne pr\u00e9sente aucun inconv\u00e9nient. Cependant, chaque type de certificat a ses forces et ses faiblesses, ce qui fait que chacun d’entre eux convient \u00e0 un objectif ou \u00e0 des besoins diff\u00e9rents.<\/p>\n

Examinons les avantages et les inconv\u00e9nients des diff\u00e9rents certificats SSL dont nous avons parl\u00e9 plus haut.<\/p>\n

L’avantage le plus important du certificat SSL pour un seul domaine est qu’il s’agit du type de certificat le plus abordable et qu’il couvre toutes les pages li\u00e9es au domaine. Le seul inconv\u00e9nient est qu’il ne s\u00e9curise pas les sous-domaines.<\/p>\n

Un certificat SSL Wildcard est plus cher, mais il couvre un seul domaine, toutes ses pages connexes et un nombre illimit\u00e9 de sous-domaines<\/a> au premier niveau. Malheureusement, il ne couvre aucun sous-domaine au deuxi\u00e8me niveau.<\/p>\n

Les certificats SSL multi-domaines couvrent plusieurs domaines en m\u00eame temps. M\u00eame s’ils semblent chers, vous n’en acqu\u00e9rez qu’un seul qui couvre tous vos domaines au lieu d’obtenir un certificat SSL pour chaque domaine, ce qui est plus rentable.<\/p>\n

Ayant l’avantage des deux types, le certificat SSL Wildcard multi-domaines couvre jusqu’\u00e0 100 domaines et un nombre illimit\u00e9 de sous-domaines au premier niveau. Son seul inconv\u00e9nient est son prix \u00e9lev\u00e9. Toutefois, comme le certificat SSL multi-domaines, le certificat SSL Wildcard est tr\u00e8s rentable pour les grands sites web ou les entreprises<\/a>.<\/span><\/p>\n

Comment choisir le bon certificat SSL<\/h2>\n

Comme nous l’avons vu, les certificats SSL existent en plusieurs versions. Si vous voulez que votre site web ait l’air l\u00e9gitime et que vos visiteurs vous fassent confiance, mais que vous ne savez pas quel certificat SSL r\u00e9pondra \u00e0 vos besoins, nous vous aiderons \u00e0 faire le bon choix.<\/p>\n