Spécifications
| Spécification | PositiveSSL |
|---|---|
| Émetteur | Sectigo Limited (anciennement Comodo CA) |
| Validation | Validation de domaine (DV) |
| Domaines sécurisés | 1, avec et sans www |
| Émission | Environ 5 minutes après la validation |
| Méthodes de validation | DNS (CNAME), fichier HTTP, ou e-mail à admin@, administrator@, webmaster@, hostmaster@, ou postmaster@ |
| Validité du certificat | Jusqu’à 199 jours par certificat |
| Durées de plan | 1, 2 ou 3 ans |
| Garantie | Garantie tiers de confiance de 50 000 $ (5 000 $ par transaction) |
| Types de clés | RSA 2048 bits ou supérieur, ou ECC P-256/P-384 |
| Hachage de signature | SHA-256 (SHA-2) |
| Chiffrement | Jusqu’à 256 bits |
| Licences serveur | Illimitées |
| Réémissions | Illimitées et gratuites pendant toute la durée du plan |
| Sceau de site | PositiveSSL TrustLogo |
| Confiance des navigateurs | Racines Sectigo R46 et E46, incluses dans les magasins de racines de Mozilla, Apple, Microsoft et Chrome |
| Remboursement | Garantie de remboursement de 25 jours |
Caractéristiques de PositiveSSL
Le chiffrement TLS atteint jusqu’à 256 bits, négocié par votre serveur et le navigateur du visiteur, comme sur les certificats plus coûteux. Les niveaux de validation supérieurs ajoutent des vérifications d’identité, pas un chiffrement plus fort. Les navigateurs chargent votre site sans avertissement « Non sécurisé », et beaucoup affichent un cadenas.
La garantie de 50 000 $ protège les personnes qui font confiance à votre certificat. Si Sectigo émet un certificat par erreur et qu’elles perdent de l’argent lors d’un paiement en ligne par carte ou par banque, Sectigo rembourse jusqu’à 5 000 $ par transaction et 50 000 $ au total.
Installez le certificat sur autant de serveurs que nécessaire, et réémettez-le gratuitement si vous changez votre clé privée ou changez d’hébergeur. Affichez le sceau de site PositiveSSL TrustLogo dans votre pied de page ou près d’un formulaire de connexion ou de paiement.
À 7,66 $/an, c’est le certificat SSL Sectigo le moins cher chez SSL Dragon. Comparez tous les certificats SSL mono-domaine.
De quel certificat PositiveSSL avez-vous besoin ?
PositiveSSL convient aux sites web personnels et blogs, portfolios, sites de petites entreprises et sites d’information, pages d’atterrissage de startups, et sites de préproduction publics. Il chiffre ce que les visiteurs saisissent dans les formulaires de contact et les connexions, sans prouver qui gère le site.
Pour plus de domaines, de sous-domaines, ou pour inclure le nom de votre entreprise dans le certificat, choisissez un autre type. SSL Dragon vend six certificats PositiveSSL, tous émis par Sectigo. Les types à validation étendue (EV) vérifient d’abord votre entreprise, ce qui prend 1 à 3 jours.
| Certificat | Couverture | Validation | À partir de |
|---|---|---|---|
| PositiveSSL (cette page) | 1 domaine, avec et sans www | DV | 7,66 $/an |
| PositiveSSL Multi-Domain | 3 domaines inclus (SAN), jusqu’à 250 | DV | 21,66 $/an |
| PositiveSSL Wildcard | 1 domaine et ses sous-domaines de premier niveau, comme blog.votresite.com | DV | 56,33 $/an |
| PositiveSSL Multi-Domain Wildcard | Plusieurs domaines et leurs sous-domaines de premier niveau | DV | 156,33 $/an |
| PositiveSSL EV | 1 domaine, avec les détails vérifiés de votre entreprise | EV | 75 $/an |
| PositiveSSL EV Multi-Domain | Plusieurs domaines, avec les détails vérifiés de votre entreprise | EV | 136,66 $/an |
En dehors de la gamme PositiveSSL :
- Les certificats à validation d’organisation (OV) affichent également le nom de votre entreprise, comme le souhaitent de nombreuses boutiques en ligne et entreprises financières, et prennent 1 à 3 jours.
- Les certificats d’adresse IP couvrent une IP publique. PositiveSSL ne peut pas couvrir une adresse IP ou un nom interne tel que server.local.
- Pour EssentialSSL, lisez PositiveSSL vs. EssentialSSL comparés.
Comodo PositiveSSL est désormais Sectigo PositiveSSL
Le certificat Comodo PositiveSSL est désormais vendu sous le nom de Sectigo PositiveSSL. C’est le même produit, avec la même validation de domaine et une couverture d’un seul domaine. Francisco Partners a racheté une participation majoritaire dans Comodo CA, l’autorité de certification à l’origine de ce produit, en 2017, et l’entreprise a été renommée Sectigo le 1er novembre 2018. C’est pourquoi certaines boutiques affichent encore Comodo Positive SSL tandis que d’autres indiquent Sectigo Positive SSL.
La chaîne de certification a changé deux fois depuis le renommage. Depuis janvier 2019, les certificats proviennent d’autorités de certification émettrices portant le nom Sectigo, et depuis juin 2025, ils se rattachent aux nouvelles racines R46 et E46 de Sectigo.
PositiveSSL® est une marque déposée de Sectigo Limited.
Comment fonctionnent les plans PositiveSSL pluriannuels
Un plan PositiveSSL de 1, 2 ou 3 ans fonctionne comme un abonnement. Il couvre toute la durée, mais chaque certificat qui en fait partie dure jusqu’à 199 jours, la limite imposée par Sectigo depuis mars 2026 selon le maximum de 200 jours fixé par l’industrie. Selon le vote SC-081v3 du CA/Browser Forum, ce maximum tombe à 100 jours le 15 mars 2027, puis à 47 jours le 15 mars 2029.
Les réémissions sont gratuites pendant toute la durée du plan. Avant qu’un certificat n’expire, réémettez-le depuis votre compte et installez le nouveau. Attendez-vous à devoir revalider le domaine pour la plupart des réémissions, car Sectigo ne réutilise une vérification de domaine que pendant 198 jours maximum. La limite fixée par l’industrie pour cela tombe à 100 jours en mars 2027 et à 10 jours en mars 2029.
Pour éviter les réémissions manuelles, utilisez le SSL automatisé avec ACME, un produit Sectigo distinct à partir de 25 $/an. Lorsque votre plan se termine, renouvelez-le pour continuer à recevoir des certificats.
| Plan acheté maintenant | Certificats sur la durée du plan |
|---|---|
| 1 an | Environ 3 |
| 2 ans | Environ 7 |
| 3 ans | Environ 13 |
Ces nombres supposent une réémission à chaque expiration, selon les limites ci-dessus.
Comment obtenir votre certificat PositiveSSL
Il n’y a aucune formalité administrative. Vous devez seulement prouver que vous contrôlez le domaine.
- Choisissez 1, 2 ou 3 ans en haut de cette page et passez à la caisse.
- Créez une demande de signature de certificat (CSR) avec le générateur de CSR, ou suivez les guides CSR pour votre serveur.
- Validez le domaine avec un enregistrement DNS CNAME, un fichier HTTP dans /.well-known/pki-validation/, ou une validation par e-mail via admin@, administrator@, webmaster@, hostmaster@, ou postmaster@ sur votre domaine. Préférez DNS ou HTTP, car la validation par e-mail prendra fin le 15 mars 2028.
- Téléchargez le certificat et son paquet d’autorité de certification (CA bundle) depuis votre compte.
- Installez les deux à l’aide des guides d’installation, puis testez le site avec le SSL Checker. Utilisez le paquet CA complet fourni avec ce certificat, et non celui d’un certificat plus ancien.
Si la validation échoue, vérifiez ces paramètres :
- Les enregistrements CAA, si vous les utilisez, doivent inclure sectigo.com. Sectigo est en train d’abandonner progressivement l’ancienne entrée comodoca.com.
- Les pare-feu ne doivent pas bloquer géographiquement le trafic de validation, car Sectigo vérifie les domaines depuis plusieurs emplacements réseau.
- Si DNSSEC est activé, assurez-vous qu’il se valide correctement. Une configuration défaillante bloque l’émission.
FAQ PositiveSSL
Qu’est-ce qu’un certificat PositiveSSL ?
PositiveSSL est le certificat SSL/TLS d’entrée de gamme de Sectigo. Il utilise la validation de domaine, Sectigo confirme donc que vous contrôlez le domaine, mais ne vérifie pas qui vous êtes. Les autres types de PositiveSSL ajoutent des sous-domaines, davantage de domaines, ou une vérification d’entreprise.
Comodo PositiveSSL est-il identique à Sectigo PositiveSSL ?
Oui. Comodo CA est devenu Sectigo en 2018, et Comodo PositiveSSL est devenu Sectigo PositiveSSL, avec la même validation et la même couverture. Tout certificat PositiveSSL vendu aujourd’hui est émis par Sectigo, quel que soit le nom utilisé par une boutique, et les navigateurs actuels lui font confiance.
Combien coûte PositiveSSL ?
Chez SSL Dragon, PositiveSSL coûte 9 $ pour 1 an, 16 $ pour 2 ans, ou 23 $ pour 3 ans. Le plan de 3 ans est le moyen le moins cher de l’acheter, à 7,66 $/an. Ces prix s’appliquent également à Comodo PositiveSSL, le même certificat sous son ancien nom. Chaque plan inclut une garantie de remboursement de 25 jours.
Que sécurise PositiveSSL ?
Un nom de domaine sous ses deux formes, comme votresite.com et www.votresite.com, ou un seul sous-domaine tel que blog.votresite.com. Il ne couvre pas plusieurs sous-domaines ni un second domaine. Pour cela, choisissez PositiveSSL Wildcard ou PositiveSSL Multi-Domain.
À quelle vitesse PositiveSSL est-il émis, et comment le télécharger ?
Environ 5 minutes après avoir terminé la validation du domaine. Téléchargez ensuite le certificat et son paquet CA depuis votre compte SSL Dragon et installez les deux sur votre serveur. Si l’émission prend plus de temps, vérifiez que votre enregistrement DNS ou votre fichier de validation est bien en place.
Le SSL est-il en train de disparaître ?
Pas les certificats SSL. Le protocole SSL a été abandonné au profit de TLS il y a des années, mais les certificats ont conservé l’ancien nom, et chaque site HTTPS en a toujours besoin d’un. Leur durée de vie se raccourcit cependant, passant de jusqu’à 199 jours aujourd’hui à 100 jours en mars 2027 et 47 jours en mars 2029.
Puis-je encore acheter ou renouveler PositiveSSL ?
Oui. Sectigo émet toujours PositiveSSL, et vous pouvez l’acheter ou le renouveler sur cette page. Si votre fournisseur actuel est passé à une autre marque de certificat, vous pouvez changer. Commandez un plan ici, validez votre domaine, et installez le nouveau certificat avant que l’ancien n’expire.
Sectigo est-elle une autorité de certification de confiance ?
Les certificats racine de Sectigo figurent dans les magasins de racines de Mozilla, Apple, Microsoft et Chrome, donc les navigateurs de bureau et mobiles actuels font confiance à PositiveSSL. Depuis juin 2025, les nouveaux certificats se rattachent aux racines R46 et E46 de Sectigo, et le paquet CA de Sectigo ajoute des certificats à signature croisée pour les appareils plus anciens. Si un appareil affiche toujours une erreur, les tutoriels de résolution d’erreurs SSL expliquent les solutions.
Pourquoi payer pour PositiveSSL alors qu’il existe des certificats gratuits ?
Les certificats gratuits chiffrent le trafic tout aussi bien, mais ils sont conçus pour l’automatisation. Les certificats Let’s Encrypt durent 90 jours, une durée qui descendra à 64 jours le 10 février 2027, puis à 45 jours le 16 février 2028. Les certificats PositiveSSL durent plus longtemps entre deux réémissions et s’accompagnent d’une garantie de 50 000 $, d’un sceau de site et de l’assistance SSL Dragon.
