Quel certificat SSL me faut-il vraiment?

Validation de domaine (DV)

Le palier le moins cher et le plus rapide. L'autorité de certification vérifie que vous contrôlez le domaine — généralement en vous demandant de publier un enregistrement TXT ou de cliquer sur un lien dans un courriel — et émet le certificat en quelques minutes.

Quand choisir DV : blogues, portfolios, sites marketing, la plupart des applis SaaS, outils internes. Si votre site n'encaisse pas de paiement et n'est pas dans une industrie réglementée, DV est presque certainement tout ce dont vous avez besoin.

Et Let's Encrypt? Let's Encrypt est du DV gratuit — et excellent. On l'installe automatiquement sur chaque forfait d'hébergement. Le DV payant a surtout du sens quand il vous faut un certificat à plus longue durée (un an vs 90 jours pour Let's Encrypt), une garantie ou un certificat sur une plateforme qui ne supporte pas ACME.

Validation d'organisation (OV)

L'AC vérifie aussi que votre entreprise existe, est en règle et que vous êtes autorisé à demander un certificat en son nom. Cela prend 1 à 3 jours ouvrables, et le nom de votre organisation apparaît dans les détails du certificat.

Quand choisir OV : SaaS B2B où les clients pourraient inspecter votre cert, industries réglementées (santé, fintech), entreprises pour qui être une entité vérifiable compte. Le signal de confiance est réel si votre acheteur est technique.

Validation étendue (EV)

Le palier le plus rigoureux. L'AC effectue les mêmes vérifications qu'en OV plus un audit en plusieurs étapes — vérification téléphonique, validation des dirigeants, confirmation sur place. Les navigateurs modernes n'affichent plus la barre d'adresse verte (Chrome l'a retirée en 2019), mais le niveau de validation reste le standard d'excellence.

Quand choisir EV : banques, processeurs de paiement, plateformes de commerce qui déplacent du vrai argent, sites gouvernementaux. Si une attaque d'hameçonnage sur votre domaine serait catastrophique, le surcoût de validation de l'EV en vaut la peine.

Caractère générique (Wildcard)

Orthogonal aux trois paliers ci-dessus. Un certificat caractère générique couvre *.example.com — chaque sous-domaine direct — sous un seul certificat. Disponible en versions DV et OV.

Quand choisir Wildcard : chaque fois que vous avez trois sous-domaines ou plus, ou que vous opérez un SaaS multi-locataire avec des sous-domaines clients. Un certificat, chaque hôte, un renouvellement.

SAN (Subject Alternative Name)

Un certificat SAN couvre une liste spécifique de noms d'hôtes — utile quand vous avez plusieurs domaines non liés et ne voulez pas un certificat par domaine. Ajoutez jusqu'à 250 noms d'hôtes à un seul certificat.