Questions fréquentes sur les certificats SSL
Les réponses aux questions que se posent le plus souvent les professionnels avant de commander. Il manque la vôtre ? Écrivez-nous depuis la page contact.
Quel certificat choisir pour un seul site ?
Pour un site vitrine, un blog d'entreprise ou un outil interne sur un seul nom de domaine, un certificat à validation du domaine suffit. Si vos clients doivent pouvoir vérifier la société qui exploite le site, choisissez un certificat à validation de l'organisation.
Que couvre un certificat wildcard ?
Un certificat wildcard pour exemple.fr couvre ce nom de domaine et ses sous-domaines de premier niveau, comme www.exemple.fr ou boutique.exemple.fr. Un sous-domaine de second niveau, comme a.b.exemple.fr, n'est pas couvert.
Quelle est la différence entre validation du domaine, de l'organisation et étendue ?
La validation du domaine (DV) contrôle que vous maîtrisez le nom de domaine. La validation de l'organisation (OV) vérifie en plus l'existence de votre société auprès de registres officiels. La validation étendue (EV) ajoute des contrôles complémentaires sur l'organisation.
Comment se passe la validation du nom de domaine ?
Pour tout certificat, l'autorité de certification vérifie d'abord que vous contrôlez le nom de domaine. Trois méthodes existent : un e-mail d'approbation envoyé à une adresse du domaine, un enregistrement DNS (TXT ou CNAME) ou un fichier publié sur le site. Lors de la commande, vous choisissez l'adresse qui recevra l'e-mail d'approbation.
Quelles adresses peuvent recevoir l'e-mail d'approbation ?
Uniquement les adresses génériques du domaine : admin@, administrator@, hostmaster@, postmaster@ ou webmaster@, suivies de votre nom de domaine. L'adresse publiée dans l'annuaire WHOIS n'est plus acceptée par les autorités de certification depuis juillet 2025. Avant de commander, vérifiez que l'une de ces adresses existe et reçoit bien les messages : l'e-mail contient un lien vers une page où vous approuvez la demande.
Comment valider par DNS, avec un enregistrement TXT ou CNAME ?
L'autorité de certification fournit une valeur unique à publier dans la zone DNS du domaine, sous forme d'enregistrement TXT ou CNAME selon l'autorité. Dès que l'enregistrement est visible, elle valide le domaine. C'est la méthode adaptée si vous n'avez pas d'adresse e-mail sur le domaine, et elle convient aussi aux certificats wildcard. Le formulaire de commande propose la validation par e-mail : pour valider par DNS, écrivez-nous depuis la page contact juste après votre commande.
Comment valider par un fichier sur le site ?
L'autorité de certification fournit un fichier texte à déposer dans le répertoire /.well-known/pki-validation/ de votre site, où elle le consulte pour valider le domaine. Cette méthode n'est pas acceptée pour un certificat wildcard. Comme pour le DNS, écrivez-nous depuis la page contact juste après votre commande pour l'utiliser.
Que vérifie l'autorité pour un certificat OV ou EV ?
En plus du nom de domaine, l'autorité de certification vérifie l'existence de votre organisation dans des registres officiels, comme le registre du commerce, ainsi qu'un numéro de téléphone figurant dans un annuaire indépendant, sur lequel elle peut vous rappeler. Elle peut demander un justificatif, comme un extrait d'immatriculation. Pour un certificat EV, elle vérifie en outre que la personne qui commande est habilitée à le faire au nom de l'organisation, et fait signer un accord d'abonné.
Pourquoi parle-t-on de certificats de 200 jours ?
La durée de vie maximale d'un certificat SSL est désormais de 200 jours. Elle passera à 100 jours le 15 mars 2027, puis à 47 jours le 15 mars 2029. Un certificat est donc réémis plusieurs fois au cours d'une année.
Que comprend l'achat pour un an ?
Votre achat couvre une année. Les réémissions sont incluses pendant cette période, par exemple lorsque la durée de vie maximale des certificats l'impose ou si vous changez de serveur.
Comment suis-je prévenu de l'échéance ?
Un e-mail vous prévient 15 jours avant l'échéance du certificat. Pendant l'année couverte, répondez à cet e-mail et nous réémettons le certificat, sans frais. Au terme de l'année, vous renouvelez par une nouvelle commande depuis la page du certificat.
Je gère les sites de plusieurs clients : comment sont établies les factures ?
Passez une commande par domaine client : chaque commande donne lieu à sa propre facture, donc à une facture par client final.
Les prix incluent-ils la TVA ?
Non, tous les prix sont hors taxes. Pour une entreprise de l'Union européenne hors Chypre disposant d'un numéro de TVA intracommunautaire, la facture mentionne l'autoliquidation de la TVA. Pour une entreprise chypriote, la TVA chypriote de 19 % s'applique. Pour une entreprise hors Union européenne, la facture indique « Hors champ de la TVA européenne ».
Puis-je commander en tant que particulier ?
Non. L'offre s'adresse aux entreprises, associations et autres organisations : la commande se fait au nom de l'une d'elles, avec sa raison sociale.
Comment payer ma commande ?
Le paiement se fait par PayPal lors de la commande dans le panier.
Quand mon certificat est-il délivré ?
Le certificat est délivré une fois la validation terminée. Pour un certificat DV, dès que vous avez approuvé l'e-mail ou que l'enregistrement DNS ou le fichier est visible. Pour un certificat OV ou EV, après les vérifications sur l'organisation : plus vite vous fournissez les justificatifs demandés, plus vite le certificat est émis.