Guides SSL pour professionnels

Des guides pas à pas pour générer votre demande de certificat, installer le certificat sur votre serveur et comprendre les règles qui changent entre 2026 et 2029.

Ces guides s’adressent aux administrateurs système, aux agences web et aux intégrateurs qui gèrent des certificats pour leurs propres sites ou ceux de leurs clients. Les commandes sont écrites pour des versions récentes d’OpenSSL, d’Apache et de nginx.

Vous cherchez un certificat plutôt qu’une explication ? Consultez les certificats par besoin ou le comparatif.

• Certificats de 200 jours : le calendrier 2026-2029

  Durée maximale des certificats SSL : 200 jours depuis le 15 mars 2026, 100 jours en 2027, 47 jours en 2029. Ce que cela change pour vous.

• Renouveler ou réémettre un certificat

  Quelle différence entre renouveler et réémettre un certificat SSL, quand utiliser l'une ou l'autre, et comment éviter une expiration en production.

• Wildcard ou multi-domaines : les différences

  Un certificat wildcard couvre les sous-domaines d'un domaine, un certificat multi-domaines (SAN) liste plusieurs noms. Les différences et le choix.

• DV, OV, EV : les niveaux de validation

  DV, OV et EV : ce que l'autorité de certification vérifie pour chaque niveau de validation d'un certificat SSL, et ce que voient vos visiteurs.

• Générer une CSR

  Comment générer une CSR (demande de signature de certificat) avec OpenSSL, sous Apache, nginx, IIS, cPanel ou Plesk, et quels champs remplir.

• Installer un certificat

  Installer un certificat SSL reçu de l'autorité de certification sur Apache, nginx, IIS, cPanel ou Plesk : fichiers, chaîne, configuration, test.

• Erreurs SSL courantes

  Certificat expiré, nom incorrect, chaîne incomplète, clé qui ne correspond pas : les erreurs SSL les plus fréquentes et les commandes pour les diagnostiquer.

• Codes pays pour une CSR

  Liste des codes pays à deux lettres (ISO 3166-1) à saisir dans le champ Country d'une CSR : France FR, Royaume-Uni GB, Belgique BE et tous les autres.