Certificats SSL

Un certificat DV (Domain Validation) vérifie uniquement que vous contrôlez le domaine — il est émis en quelques minutes et suffit pour la grande majorité des sites. Un certificat OV (Organization Validation) vérifie en plus l'existence légale de votre entreprise et affiche le nom de votre organisation dans les détails du certificat — recommandé pour les sites professionnels et e-commerce. Un certificat EV (Extended Validation) implique une vérification approfondie et affichait historiquement la barre verte dans les navigateurs — il est aujourd'hui réservé aux grandes institutions financières ou aux sites à très haute exigence de confiance.

Un certificat Wildcard sécurise un domaine principal et tous ses sous-domaines de premier niveau avec un seul certificat. Par exemple, un Wildcard pour *.monentreprise.fr couvre www.monentreprise.fr, boutique.monentreprise.fr, blog.monentreprise.fr, etc. Il est particulièrement utile si vous gérez plusieurs sous-domaines ou si vous en créez régulièrement de nouveaux. Le coût d'un Wildcard est inférieur à l'achat de plusieurs certificats individuels dès que vous avez plus de 3 sous-domaines.

D'un point de vue cryptographique, oui : Let's Encrypt utilise le même chiffrement TLS 1.3 256 bits que les certificats payants. La différence réside dans la validation (DV uniquement pour Let's Encrypt), la durée de vie (90 jours vs 1 ou 2 ans pour les payants), et l'absence de garantie financière. Pour un site personnel, un blog ou un site vitrine, Let's Encrypt est parfaitement suffisant. Pour un site e-commerce ou un site d'entreprise avec des données sensibles, un certificat DV ou OV payant avec garantie financière est préférable.

Sur cPanel, accédez à la section « SSL/TLS » puis cliquez sur « Gérer les sites SSL ». Sélectionnez votre domaine dans la liste déroulante et collez votre certificat, votre clé privée et le certificat de la chaîne d'autorité dans les champs correspondants. Cliquez ensuite sur « Installer le certificat ». Si vous utilisez Let's Encrypt, le processus est encore plus simple : cliquez sur « Let's Encrypt SSL » dans cPanel, sélectionnez vos domaines et cliquez sur « Émettre » — le certificat est installé et renouvellement automatique configuré en un clic.

Let's Encrypt est renouvelé automatiquement tous les 90 jours par notre système, sans aucune intervention de votre part. Pour les certificats SSL payants (DV, OV, EV, Wildcard), vous recevez des rappels d'expiration à 60, 30 et 7 jours. Le renouvellement nécessite une intervention manuelle (ou peut être automatisé via notre API). Nous recommandons vivement d'activer les alertes e-mail pour les certificats payants afin d'éviter toute expiration non voulue.