Chaque certificat SSL chiffre la connexion entre votre site web et vos visiteurs. Mais la manière dont l'identité du propriétaire du site est vérifiée varie fortement. Il existe trois types de certificats SSL : Domain Validation (DV), Organization Validation (OV) et Extended Validation (EV). Dans cet article, nous expliquons ce que recouvre chaque type et quel certificat il vous faut.

Que fait exactement un certificat SSL ?

Un certificat SSL remplit deux fonctions. Premièrement, il chiffre toutes les données échangées entre le navigateur de votre visiteur et votre serveur web. Les mots de passe, les données de formulaire et les informations de paiement ne sont donc pas lisibles par des tiers. Deuxièmement, il confirme l'identité de votre site web : les visiteurs savent qu'ils communiquent bien avec votre serveur et non avec un faux site web.

La différence entre DV, OV et EV tient à ce second point : le degré de rigueur du contrôle d'identité avant l'émission du certificat.

Domain Validation (DV) : les bases

Qu'est-ce qu'un certificat DV ?

Un certificat DV est le type de certificat SSL le plus basique. L'émetteur du certificat vérifie uniquement que vous êtes bien propriétaire du nom de domaine. Cette vérification se fait généralement en répondant à un e-mail de vérification, en ajoutant un enregistrement DNS ou en plaçant un fichier sur votre serveur. La validation complète prend le plus souvent moins de cinq minutes.

Que contient le certificat ?

Uniquement le nom de domaine. Pas de nom d'entreprise, pas d'adresse, aucune autre information sur l'organisation. Lorsqu'un visiteur clique sur le cadenas dans la barre d'adresse, il voit seulement le domaine et le nom de l'émetteur du certificat.

Coût d'un certificat DV

Gratuit via Let's Encrypt ou ZeroSSL, ou de 10 € à 50 € par an environ chez les fournisseurs commerciaux. Le chiffrement est techniquement identique à celui des types de certificats plus chers. Il n'y a aucune différence de robustesse du chiffrement.

Quand choisir le DV ?

  • Blogs et sites web personnels
  • Petits sites web d'entreprise sans paiement en ligne
  • Environnements de test et serveurs de développement
  • Outils et applications internes de l'entreprise

Organization Validation (OV) : le standard pour les entreprises

Qu'est-ce qu'un certificat OV ?

Avec un certificat OV, l'émetteur ne vérifie pas seulement le domaine, mais aussi l'organisation qui se trouve derrière. Il vérifie que votre entreprise existe réellement et que vous êtes autorisé à demander un certificat. Cette vérification passe par le contrôle des données du registre du commerce néerlandais (KvK), une confirmation par téléphone ou une documentation écrite.

Que contient le certificat ?

Le nom de domaine, plus le nom complet de l'entreprise, son lieu d'établissement et son pays. Les visiteurs qui consultent le certificat en cliquant sur le cadenas voient qu'il appartient à une entreprise vérifiée. Cela renforce la confiance, surtout lors de transactions professionnelles.

Coût d'un certificat OV

De 50 € à 200 € par an environ. Le processus de validation prend 1 à 3 jours ouvrés, car l'émetteur du certificat doit contrôler manuellement votre organisation.

Quand choisir l'OV ?

  • Sites web d'entreprise et portails professionnels
  • Boutiques en ligne et plateformes e-commerce avec paiements directs
  • Applications SaaS qui traitent des données clients
  • Sites web gouvernementaux et établissements d'enseignement

Extended Validation (EV) : le standard le plus élevé

Qu'est-ce qu'un certificat EV ?

L'EV est le niveau de validation le plus strict qui existe. L'émetteur du certificat effectue un contrôle approfondi de votre organisation. Celui-ci porte sur l'existence légale de votre entreprise, son adresse physique, son statut opérationnel et l'identité de la personne de contact. L'ensemble du processus dure généralement 1 à 2 semaines.

Que contient le certificat ?

Toutes les informations sur l'organisation, y compris le nom d'entreprise officiellement enregistré et la juridiction. Auparavant, les navigateurs affichaient le nom de l'entreprise dans une barre verte à côté de l'URL, mais la plupart d'entre eux l'ont désormais supprimée. Les informations détaillées restent visibles lorsque vous cliquez sur le cadenas pour consulter le certificat.

Coût d'un certificat EV

De 100 € à 500 € par an environ. La procédure de validation approfondie et le niveau de confiance plus élevé justifient le prix plus élevé pour les organisations qui en ont besoin.

Quand choisir l'EV ?

  • Banques et établissements financiers
  • Grandes plateformes e-commerce avec de gros volumes de transactions
  • Assureurs et prestataires de santé qui traitent des données médicales
  • Organisations qui souhaitent inspirer un maximum de confiance à leurs clients

Les trois types comparés côte à côte

Les principales différences en un coup d'œil :

  • Chiffrement : identique pour les trois. DV, OV et EV utilisent exactement les mêmes algorithmes de chiffrement et les mêmes longueurs de clé.
  • Durée de validation : DV en quelques minutes, OV en 1 à 3 jours ouvrés, EV en 1 à 2 semaines.
  • Nom de l'organisation dans le certificat : non pour le DV, oui pour l'OV et l'EV.
  • Coût par an : DV gratuit jusqu'à 50 €, OV de 50 € à 200 €, EV de 100 € à 500 €.
  • Avantage SEO : aucune différence. Google ne fait pas de distinction entre les certificats DV, OV et EV dans les résultats de recherche.

Certificats wildcard et multi-domaines

Outre le niveau de validation, vous pouvez aussi opter pour des types de certificats spéciaux qui couvrent plusieurs domaines ou sous-domaines :

Certificat SSL wildcard

Un certificat wildcard couvre votre domaine principal et tous les sous-domaines d'un seul niveau. Pratique si vous utilisez plusieurs sous-domaines, comme shop.example.com, mail.example.com et blog.example.com. Disponible en DV ou en OV, pas en EV.

Certificat SSL multi-domaines (SAN)

Un certificat multi-domaines couvre plusieurs noms de domaine complètement différents dans un seul certificat. Idéal si vous gérez plusieurs sites web et souhaitez les sécuriser avec un seul certificat. Disponible en DV, OV ou EV.

Questions fréquentes sur les types de certificats SSL

Un certificat DV gratuit est-il moins sûr qu'un certificat payant ?

Non. Le chiffrement est identique. Un certificat Let's Encrypt gratuit utilise le même chiffrement qu'un certificat à 500 €. La différence ne porte que sur la vérification d'identité, pas sur la sécurité de la connexion.

Un certificat EV a-t-il encore un intérêt maintenant que les navigateurs n'affichent plus la barre verte ?

L'avantage visuel a effectivement diminué. Mais la vérification approfondie conserve sa valeur pour les organisations qui doivent respecter des exigences de conformité ou qui souhaitent offrir une confiance supplémentaire aux clients qui contrôlent le certificat manuellement.

Quel type choisit une boutique en ligne moyenne ?

La plupart des petites et moyennes boutiques en ligne aux Pays-Bas utilisent un certificat DV, souvent gratuit via Let's Encrypt. Il offre une sécurité suffisante pour la connexion. Les grandes boutiques en ligne et plateformes optent parfois pour l'OV afin d'afficher le nom de leur entreprise dans le certificat.

Notre recommandation

Pour la plupart des sites web, un certificat DV gratuit de Let's Encrypt est le meilleur choix. Le chiffrement est identique à celui des options plus chères, l'installation est simple et le renouvellement est automatique. N'investissez dans un certificat OV ou EV que si votre organisation en tire un bénéfice précis, par exemple pour des raisons de conformité ou de confiance commerciale.

Chez Theory7, vous recevez un certificat SSL gratuit avec chaque offre d'hébergement, installé et renouvelé automatiquement. Votre site web est ainsi toujours sécurisé, sans frais ni effort supplémentaire.

Choisir un certificat SSL : guide étape par étape

Vous hésitez sur le type de certificat SSL qui convient le mieux à votre site web ? Suivez ce court guide étape par étape pour faire le bon choix :

Étape 1 : déterminez le type de site web

Avez-vous un blog, un portfolio ou un site web d'information sans transactions ? Un certificat DV gratuit suffit. Avez-vous une boutique en ligne, une plateforme SaaS ou une application professionnelle ? Envisagez l'OV ou l'EV, selon la taille et le type de clientèle.

Étape 2 : déterminez votre budget

Avec un budget de zéro euro, choisissez Let's Encrypt (DV). Ce n'est pas un compromis sur la sécurité : le chiffrement est identique. Disposez-vous d'un budget de 50 € à 200 € par an et souhaitez-vous voir le nom de votre entreprise dans le certificat ? L'OV est alors un bon investissement. L'EV ne vaut la peine que pour des exigences de conformité précises ou si votre organisation veut inspirer un maximum de confiance.

Étape 3 : vérifiez les exigences de conformité

Certains secteurs imposent un type de certificat. Les établissements financiers et les prestataires de santé doivent parfois pouvoir prouver qu'ils utilisent un certificat OV ou EV. Vérifiez la réglementation de votre secteur avant de faire votre choix.

Installer un certificat SSL chez Theory7

Chez Theory7, un certificat DV Let's Encrypt gratuit est inclus en standard avec chaque offre d'hébergement. Le certificat s'installe automatiquement lorsque vous associez votre domaine et se renouvelle automatiquement tous les 90 jours. Vous n'avez rien à faire.

Vous souhaitez utiliser un certificat OV ou EV ? Vous pouvez alors acheter un certificat auprès de l'émetteur de votre choix et l'installer via DirectAdmin. Notre équipe de support se fera un plaisir de vous aider pour l'installation et la configuration. Il vous faut seulement le fichier du certificat, la clé privée et, le cas échéant, les certificats intermédiaires.

Erreurs courantes lors du choix d'un certificat SSL

Lors du choix entre les différents types de certificats SSL, nous constatons régulièrement les mêmes erreurs :

  • Payer pour un DV alors que Let's Encrypt est gratuit : certains hébergeurs vendent des certificats DV de 30 € à 50 € par an, alors que Let's Encrypt offre exactement la même sécurité pour zéro euro. Ne payez que si vous avez précisément besoin d'une validation OV ou EV.
  • Acheter un EV pour une petite boutique en ligne : l'investissement de 200 € à 500 € par an ne se justifie pas pour la plupart des boutiques en ligne de PME. La barre verte a été supprimée dans les navigateurs et vos clients ne remarquent pas la différence.
  • Ne pas renouveler le certificat : l'essentiel n'est pas le type que vous choisissez, mais qu'il reste valide. Activez le renouvellement automatique ou placez un rappel dans votre agenda.
  • Pas de redirection de HTTP vers HTTPS : même avec le meilleur certificat, votre site n'est pas entièrement sécurisé si des visiteurs peuvent encore y accéder en HTTP.

Résumé : choisir le bon type

Les trois types de certificats SSL offrent tous le même chiffrement robuste. La différence tient uniquement à la manière dont votre identité de propriétaire de site web est vérifiée. Pour la grande majorité des sites web, un certificat DV gratuit est le bon choix : vous obtenez la même sécurité qu'un certificat qui coûte des centaines d'euros par an.

N'investissez dans un OV ou un EV que si votre organisation en tire un bénéfice démontrable, par exemple pour des exigences de conformité, par confiance commerciale ou si vos clients demandent expressément une vérification de l'organisation. Dans tous les autres cas, Let's Encrypt est le choix le plus judicieux. Chez Theory7, vous recevez ce certificat gratuitement et automatiquement avec chaque offre d'hébergement, de sorte que votre site web est toujours sécurisé, sans frais ni maintenance supplémentaires.

Avec les bonnes connaissances sur les différents types de certificats SSL, vous faites un choix éclairé. Que vous gériez un blog personnel ou une grande boutique en ligne : il existe toujours un type de certificat adapté à votre situation et à votre budget. Les trois types de certificats SSL offrent chacun un niveau différent de vérification d'identité, mais le chiffrement est toujours aussi robuste.

Questions fréquentes sur les types de certificats SSL

Quels types de certificats SSL sont gratuits ?

Seuls les certificats DV sont disponibles gratuitement via Let's Encrypt. Les certificats OV et EV exigent une vérification manuelle par une autorité de certification et sont donc toujours payants. Les prix varient de 50 € par an pour l'OV à plus de 200 € par an pour l'EV.

Lequel des trois types de certificats SSL est le plus sûr ?

Tous les types de certificats SSL offrent exactement le même chiffrement 256 bits. Il n'y a aucune différence dans la sécurité technique de la connexion. La différence tient uniquement à la quantité d'informations sur le propriétaire du certificat qui est vérifiée et affichée. Un certificat DV est donc tout aussi sûr qu'un certificat EV en ce qui concerne la connexion des données.

Puis-je passer à un autre type de certificat ?

Oui, vous pouvez changer de type à tout moment. Si vous avez actuellement un certificat DV et souhaitez passer à l'OV ou à l'EV, il vous suffit de demander un nouveau certificat auprès d'une autorité de certification. Le changement n'exige aucune modification technique de votre site web, seulement l'installation du nouveau certificat sur votre serveur. Vous pouvez donc toujours revoir le choix entre les différents types de certificats SSL si vos besoins évoluent.