Quel certificat SSL convient à mon site ?

https://youtu.be/BxnociOEoQw

Tout d’abord, qui peut générer un certificat SSL ? Seules les autorités de certification peuvent le faire, c'est-à-dire les organisations qui possèdent une infrastructure appelée autorité de certification. Il s'agit simplement d'un tiers, de confiance, public ou privé, autorisé à délivrer un certificat numérique au travers d'une procédure de certification suivant les normes internationales et dans le respect de la législation européenne et nationale en la matière.

Les certificats SSL ne sont pas tous identiques. Nous pouvons les regrouper en 3 catégories :

Les certificats SSL DV (Domain Validated) sont délivrés après une brève vérification basée sur : – le nom de domaine, il doit exister – le propriétaire du domaine – les données saisies dans le formulaire de demande. Ce sont les plus répandus, les moins chers et les plus rapides à émettre, en effet leur émission se fait pratiquement en temps réel.

Les certificats SSL OV (Organization Validated) sont délivrés après une procédure plus longue qui nécessite que l'autorité de certification contacte l'entreprise qui doit obtenir le certificat et demande les informations et les documents nécessaires pour démontrer sa véritable identité et son existence, à titre de prévention contre le vol d'identité.

Les certificats SSL EV (Extended Validated) sont émis après une procédure de validation similaire à celle des certificats SSL OV, mais ils présentent en plus certaines caractéristiques qui justifient leur coût plus élevé, par exemple l'utilisateur qui entre sur un site avec un certificat étendu le reconnaît immédiatement et sait qu'il se trouve dans un endroit sûr. Comment le voyez-vous ? La barre d'adresse, généralement blanche, devient verte et affiche le nom de l'entreprise.

Ces derniers sont très chers, voire de l’ordre de plusieurs centaines d’euros par an, mais extrêmement recommandés pour les sites e-commerce. Des études récentes ont en effet montré que le pourcentage de conversion augmente en présence de la fameuse barre verte, car l'utilisateur se sent plus à l'abri d'hypothétiques escroqueries, puisque ces certificats ne sont pas délivrés à des entreprises à l'existence douteuse.

Quel certificat SSL convient le mieux à mon site ? Il n'y a pas vraiment de règle actuellement, tous les sites web doivent être protégés par un SSL, on peut trouver quelques suggestions génériques, à savoir :

site internet personnel, site vitrine de mon entreprise, c'est à dire un site internet qui ne génère pas directement de profit : pour ce type de site, un domaine validé convient ;

si le site Web génère du profit, comme un e-commerce, je n'y réfléchirais pas à deux fois et sans compromis j'activerais un SSL étendu, c'est-à-dire celui qui permet d'avoir la barre verte

Parmi la pléthore d'entreprises qui proposent des domaines validés, vous en trouverez des gratuits, fournis par l'autorité de certification Let's Encrypt, et des payants par d'autres autorités historiques.

Quelle Autorité de Certification choisir ? Nous parlerons des différences entre les différentes autorités dans une vidéo dédiée.

Nous sommes arrivés à la fin de cet épisode dédié aux certificats SSL, je vous invite à vous abonner à notre chaîne et à activer la cloche pour être averti lorsque nous publions du nouveau contenu.

Merci et à bientôt dans la prochaine vidéo