Les niveaux de validation DV, OV et EV comparés, ainsi que les certificats à nom unique, wildcard et multi-domaines (SAN), la façon dont les navigateurs les affichent aujourd'hui et la place des certificats gratuits.
Les certificats TLS, encore souvent appelés certificats SSL, diffèrent de deux façons. Le niveau de validation indique ce que l'autorité a vérifié : DV prouve le contrôle du domaine, OV ajoute une vérification de l'organisation, EV en ajoute une plus stricte. La couverture indique quels noms il sécurise : un seul nom, un wildcard pour un niveau de sous-domaines, ou une liste de noms.
Les niveaux de validation en un coup d'œil
Les vendeurs de certificats proposent de nombreux produits, mais le choix se résume au niveau de vérification d'identité souhaité et au nombre de noms à couvrir. Répondez à trois questions dans le sélecteur ci-dessous pour obtenir une recommandation sensée, puis lisez ce que chaque type change réellement pour les visiteurs.
Un certificat à validation de domaine prouve seulement que le demandeur contrôlait le domaine à ce moment-là, en plaçant un enregistrement DNS ou un fichier, ou en répondant à un e-mail. Il chiffre le trafic exactement aussi bien que les types plus coûteux et c'est celui qu'utilisent la plupart des sites web.
Non. Chrome a déplacé les informations EV de la barre d'adresse vers le panneau d'informations de la page, ouvert depuis l'icône à côté de l'URL, dans sa version 77. Les visiteurs voient la même barre d'adresse pour les sites DV, OV et EV.
Oui. Let's Encrypt est une autorité à but non lucratif dont les certificats DV sont reconnus par les principaux navigateurs et chiffrent de la même façon que les certificats payants. Elle n'émet pas de certificats OV ou EV et dit ne pas prévoir de le faire.
Les certificats Let's Encrypt durent 90 jours, avec une option facultative de six jours. Pour les certificats de confiance publique en général, le vote SC-081 du CA/Browser Forum réduit la durée maximale de 398 jours à 47 jours, par étapes jusqu'en mars 2029.
Un certificat DV couvrant le domaine nu et www suffit pour presque tous les petits sites, y compris les boutiques qui encaissent des paiements par carte via une page de paiement hébergée. OV ou EV comptent surtout quand un contrat ou une politique exige une identité nommée dans le certificat.
Les noms couverts par chaque forme de certificat, avec example.com
Certbot est un client ACME gratuit maintenu par l'EFF. Le mode manuel affiche une valeur TXT à ajouter sur _acme-challenge.example.com et ne peut pas renouveler seul sans script hook, utilisez donc un plugin DNS pour des renouvellements sans intervention.
Ces enregistrements permettent à Let's Encrypt d'émettre des certificats normaux et wildcard et bloquent toutes les autres autorités.
Sélecteur de certificat
Combien de noms d'hôte devez-vous sécuriser ?
Un seul
Plusieurs sous un même domaine
Beaucoup de sous-domaines, ou qui changent
Des noms sur des domaines différents
Le certificat doit-il mentionner votre organisation enregistrée ?
Non
Oui, une politique l'exige
Recommandé
Niveau de validation : {v}
Couverture : {v}
La validation de domaine est gratuite avec Let's Encrypt, souvent configurée par votre hébergeur, et chiffre aussi fort que n'importe quel autre niveau.
Choisissez OV, ou EV si la politique le mentionne ; ils nécessitent des vérifications manuelles et ne sont pas gratuits chez Let's Encrypt.
nom unique, plus www si les visiteurs l'utilisent
multi-domaines (SAN) listant chaque nom
wildcard plus le domaine nu
Commencer gratuitement · Sans carte bancaire