Certificats SSL

Un certificat SSL protège les données personnelles que vos clients transmettent à votre site web – mots de passe, données de carte et informations d'identité – et leur affiche le cadenas qui atteste l'authenticité de votre site. C'est le moyen le plus simple de renforcer la confiance des clients dans votre activité en ligne. Lakpura vend des certificats SSL DigiCert à partir de EUR 32 par an.

Comment fonctionne un certificat SSL ?

SSL (Secure Sockets Layer, aujourd'hui remplacé par son successeur TLS) est le protocole qui établit une liaison chiffrée entre votre serveur web et le navigateur d'un visiteur. Le certificat est la pièce d'identité qui rend cette liaison possible : une autorité de certification de confiance comme DigiCert ne le délivre qu'après avoir vérifié que vous contrôlez le domaine et, pour les certificats EV, que votre organisation est bien celle qu'elle prétend être. Une fois le certificat installé, les navigateurs affichent le cadenas et le préfixe https:// et chaque visiteur bénéficie de trois garanties :

• Authentification – le site appartient réellement au domaine (et, avec EV, à l'organisation) indiqué dans le certificat.
• Chiffrement – les mots de passe, numéros de carte et données personnelles sont brouillés pendant leur transmission et deviennent inutilisables pour quiconque les intercepte.
• Intégrité – les données ne peuvent pas être modifiées entre le serveur et le navigateur sans que la connexion échoue.

Pourquoi acheter un certificat SSL ?

• Une sécurité à toute épreuve – les certificats DigiCert offrent un chiffrement jusqu'à 128 bits ou 256 bits pour les données de vos visiteurs.
• La confiance des clients – de nombreux clients cherchent le cadenas avant de communiquer des informations sensibles.
• Un meilleur référencement – Google classe mieux les sites sécurisés par SSL ; un certificat compte donc si vous prenez votre activité en ligne au sérieux.
• Sceau de sécurité – chaque certificat est fourni avec un sceau de site qui rappelle aux visiteurs que votre site est protégé.
• Pas d'avertissement « Non sécurisé » – Chrome, Firefox, Safari et Edge signalent les pages en HTTP simple qui demandent des données de formulaire, ce qui fait fuir les visiteurs.
• Conformité des paiements par carte – les règles PCI DSS pour l'acceptation des paiements par carte exigent que les données des titulaires soient chiffrées pendant leur transmission ; SSL est donc indispensable.
• Garantie satisfait ou remboursé de 30 jours – sur chaque certificat SSL, sans justification.

De quel certificat ai-je besoin ?

Standard SSL convient à la plupart des sites web à domaine unique. Premium SSL sécurise un domaine avec une garantie pour les parties utilisatrices bien plus élevée (USD 500 000). Wildcard SSL couvre un domaine et tous ses sous-domaines (shop.example.com, mail.example.com, etc.) avec un seul certificat. EV SSL repose sur la validation étendue, le contrôle le plus strict de l'organisation derrière le site, et s'accompagne d'une garantie de USD 1 750 000.

Les certificats diffèrent aussi par l'étendue des vérifications effectuées par l'autorité de certification avant leur délivrance. Les certificats à validation de domaine (DV) – Standard, Premium et Wildcard SSL – confirment uniquement que vous contrôlez le domaine ; ils sont donc délivrés rapidement et conviennent aussi bien aux blogs qu'aux sites d'entreprise et aux boutiques en ligne. Les certificats à validation d'organisation (OV) ajoutent une vérification de l'entreprise derrière le site. La validation étendue (EV) est le contrôle juridique et opérationnel le plus complet et convient au commerce électronique, aux services bancaires et aux autres transactions exigeant un haut niveau de confiance. Les certificats OV et multidomaines (SAN) ne font pas partie de notre gamme actuelle.

Quelle est la durée de validité d'un certificat ?

Les certificats SSL/TLS publics suivent les règles du CA/Browser Forum, l'organisme qui réunit les autorités de certification et les éditeurs de navigateurs. En avril 2025, il a voté la réduction par étapes de la durée de vie maximale d'un certificat :

• Jusqu'au 14 mars 2026: 398 jours
• À partir du 15 mars 2026: 200 jours (la limite actuelle)
• À partir du 15 mars 2027: 100 jours
• À partir du 15 mars 2029: 47 jours

Aux mêmes dates, la période pendant laquelle une autorité de certification peut réutiliser la validation de votre domaine passe à 200, puis 100 et enfin 10 jours : à partir de 2029, vous confirmerez le contrôle de votre domaine presque à chaque émission d'un certificat. (Source: DigiCert)

La durée de votre offre ne change pas : pendant votre offre de 1 ou 2 ans, vous faites réémettre le certificat gratuitement aussi souvent que ces limites l'exigent, afin que votre site reste couvert pendant toute la durée. Comme les certificats devront être remplacés tous les quelques mois, puis toutes les quelques semaines à partir de 2029, programmez un rappel ou automatisez le renouvellement sur votre serveur. Les clients d'hébergement Lakpura peuvent confier cette tâche à notre équipe d'assistance.

Comment commander ?

1. Choisissez une offre ci-dessus et sélectionnez Commander.
2. Sur services.lakpura.com, choisissez une durée de 1 ou 2 ans et saisissez le nom de domaine à sécuriser (ou enregistrez-en un nouveau).
3. Finalisez la commande, puis effectuez la vérification de votre domaine par l'autorité de certification.
4. Installez le certificat délivré sur votre serveur web. Les clients d'hébergement Lakpura peuvent demander de l'aide à notre équipe d'assistance.

Installer votre certificat

L'installation suit une procédure bien documentée : générez une demande de signature de certificat (CSR) sur votre serveur, soumettez-la avec votre commande, effectuez la vérification de l'autorité de certification, puis installez les fichiers du certificat délivré et configurez votre serveur web pour les utiliser. Les panneaux de contrôle tels que cPanel et Plesk proposent des assistants pour chaque étape, si bien que la plupart des propriétaires de sites n'ont jamais à utiliser la ligne de commande. Si vous gérez votre propre serveur, quelques connaissances d'Apache, Nginx ou IIS sont utiles. Des guides pas à pas sont disponibles dans la base de connaissances sur services.lakpura.com, et les clients d'hébergement Lakpura peuvent demander à notre équipe d'assistance d'installer le certificat pour eux.

Questions fréquentes

Qu'est-ce qu'un certificat SSL ?

Un certificat SSL est un certificat numérique délivré pour un domaine par une autorité centrale appelée autorité de certification. Pour en obtenir un, vous achetez le certificat, puis vous suivez une procédure de vérification menée par l'autorité de certification.

Pourquoi acheter un certificat SSL ?

Un certificat SSL remplit deux fonctions : il chiffre les informations envoyées par le navigateur de votre visiteur à votre site web, et il authentifie l'identité de votre site. Ensemble, ces fonctions protègent vos clients et renforcent leur confiance dans votre activité en ligne, ce qui compte surtout lorsque les visiteurs se connectent avec un mot de passe ou saisissent des informations sensibles comme un numéro de carte.

Quelle est la différence entre HTTP et HTTPS ?

HTTP transmet les données en clair : quiconque intercepte la connexion peut les lire. HTTPS ajoute un chiffrement SSL/TLS, si bien que les données sont illisibles pour des tiers pendant leur transmission. Les navigateurs signalent désormais comme « Non sécurisé » les pages HTTP qui contiennent des champs de formulaire.

Les certificats SSL fonctionnent-ils dans tous les navigateurs ?

Oui. Nos certificats SSL sont compatibles avec tous les principaux navigateurs pour ordinateur et mobile, y compris ceux sous iOS et Android, qui affichent le cadenas de la même manière.

Que se passe-t-il si mon certificat SSL expire ?

Les navigateurs affichent aux visiteurs un avertissement en pleine page indiquant que la connexion n'est pas privée, et la plupart d'entre eux quittent le site plutôt que de continuer. Un certificat est désormais valide 200 jours au maximum, 100 jours à partir du 15 mars 2027 et 47 jours à partir du 15 mars 2029 : faites-le donc réémettre gratuitement dans le cadre de votre offre de 1 ou 2 ans avant son expiration, et renouvelez l'offre elle-même avant la fin de sa durée.

Un certificat SSL gratuit vaut-il un certificat payant ?

Les certificats gratuits, comme ceux de Let's Encrypt, offrent le même niveau de chiffrement et conviennent aux blogs et aux sites d'information. Un certificat payant ajoute une garantie pour les parties utilisatrices, un sceau de site, une assistance et, avec EV, la vérification de votre organisation, un signal de confiance important pour les boutiques en ligne et les services financiers.

Un seul certificat SSL peut-il couvrir plusieurs domaines ?

Un certificat Wildcard SSL couvre un domaine et tous ses sous-domaines, comme shop.example.com et mail.example.com. Des noms de domaine distincts, comme example.com et example.net, nécessitent chacun leur propre certificat de notre gamme.

Puis-je mettre à niveau mon certificat SSL ?

Les mises à niveau et rétrogradations ne sont pas prises en charge pour le moment. Si vous avez besoin d'un autre certificat, vous pouvez en acheter un nouveau et l'installer sur le même serveur web que l'ancien.

Faut-il des compétences techniques pour installer un certificat SSL ?

Ce n'est pas difficile, mais l'installation d'un certificat SSL implique de suivre une série d'étapes. Des guides pas à pas sont disponibles dans la base de connaissances sur services.lakpura.com, et notre équipe d'assistance peut vous aider.