Quel certificat SSL choisir ? DV, OV, EV et wildcard comparés
SSL gratuit ou certificat payant ? Nous expliquons les différences entre DV, OV, EV et wildcard, et quel type de certificat convient dans quel cas.
Sans certificat SSL, les navigateurs signalent votre site comme « non sécurisé » et les formulaires transmettent les données sans chiffrement. Un certificat est donc aujourd’hui indispensable. Mais lequel vous faut-il ? La réponse dépend du niveau de vérification et de confiance que votre site doit afficher.
Les quatre types de certificats
| Type | Que vérifie-t-on ? | Adapté à |
|---|---|---|
| DV – Domain Validation | uniquement le contrôle du domaine | blogs, sites d’entreprise, la plupart des projets |
| OV – Organization Validation | le domaine et l’existence de l’entreprise | portails d’entreprise, espaces clients |
| EV – Extended Validation | vérification approfondie de l’entreprise | banques, assurances, grandes boutiques en ligne |
| Wildcard | valable pour tous les sous-domaines d’un niveau | nombreux sous-domaines, p. ex. shop., clients., app. |
Un certificat gratuit suffit-il ?
Pour la plupart des sites, oui. Les certificats gratuits sont des certificats DV et chiffrent aussi fortement que les certificats payants. Dans toutes les offres d’hébergement web de HostOn, ils sont émis et renouvelés automatiquement.
Quand un certificat validé vaut-il la peine ?
- Vous voulez afficher dans le certificat le nom vérifié de votre entreprise (OV, EV).
- Un client, un partenaire ou un appel d’offres exige un certificat validé.
- Vous avez besoin d’une garantie plus longue ou d’une assurance de l’émetteur.
- Vous exploitez de nombreux sous-domaines et souhaitez un seul certificat (wildcard).
Même chiffrement, vérification différente
Bon à savoir : le chiffrement est aussi fort, quel que soit le type de certificat. La différence tient à la vérification de l’identité et aux informations qui figurent dans le certificat.
Conseil: Après le passage à HTTPS, redirigez toutes les requêtes de http:// vers https:// (redirection 301) et adaptez les liens internes, sinon le navigateur signale un « contenu mixte ».
Questions fréquentes sur le sujet
Non. Le chiffrement est identique. Les certificats gratuits vérifient uniquement le domaine (DV), les certificats validés vérifient en plus l’identité de l’entreprise.
Oui. Un certificat wildcard pour *.votre-entreprise.ch protège tous les sous-domaines directs (un seul niveau, p. ex. shop.votre-entreprise.ch) ainsi que votre-entreprise.ch lui-même.
Les certificats DV sont généralement émis en quelques minutes. Pour OV et EV, l’autorité de certification vérifie l’entreprise, ce qui prend en principe quelques jours ouvrables.
Oui. Les navigateurs signalent les pages sans HTTPS comme non sécurisées, les formulaires de contact transmettraient les données sans chiffrement et les moteurs de recherche privilégient les pages en HTTPS.
