Certificats SSL à domaine unique

Chaque certificat sécurise exactement un FQDN, la variante WWW étant incluse automatiquement sans frais supplémentaires ni étape de configuration. Achetez un certificat pour example.com et il fonctionne immédiatement sur example.com et www.example.com, sans second nom à préciser lors de la commande.

Ce qui est hors périmètre : les sous-domaines autres que WWW (tels que shop.example.com ou mail.example.com) et tout domaine non lié. Chacun d’eux nécessite son propre certificat.

Un produit à domaine unique peut également sécuriser le FQDN d’un serveur de messagerie, un nom d’hôte spécifique, ou dans certains cas une adresse IP.

Les trois niveaux de validation utilisent le même chiffrement AES 256 bits avec des clés RSA 2048 bits ou ECC – ils diffèrent par la rigueur avec laquelle l’autorité de certification vérifie votre identité, et non par la force du chiffrement de vos données.

• La validation de domaine (DV) confirme uniquement que vous contrôlez le domaine. La vérification s’effectue via un contrôle automatisé (généralement par e-mail, avec des méthodes alternatives par enregistrement DNS ou fichier HTTP), et la plupart des certificats DV sont émis en environ 5 minutes. Le DV est le bon choix pour les blogs et les sites personnels, ainsi que pour les pages simples de petites entreprises où le visiteur a besoin de HTTPS mais n’a pas besoin de voir une identité d’entreprise vérifiée dans les détails du certificat.
• La validation d’organisation (OV) ajoute une vérification de l’entreprise derrière le domaine. La CA vérifie l’enregistrement légal et les coordonnées de votre organisation dans les registres publics, puis émet le certificat en 1 à 2 jours ouvrables. Les visiteurs qui consultent le certificat peuvent voir le nom de l’entreprise vérifié. L’OV convient aux sites d’entreprise, aux écrans de connexion client et à tout site où l’affichage d’une identité vérifiée est important.
• La validation étendue (EV) applique la vérification la plus stricte selon les directives du CA/Browser Forum, couvrant à la fois l’enregistrement légal de l’organisation et sa présence opérationnelle et physique. L’émission prend 1 à 3 jours ouvrables. Le nom de l’entreprise vérifié apparaît dans les détails du certificat accessibles via le cadenas du navigateur. Choisissez l’EV pour les processus de paiement en e-commerce et les services financiers, ainsi que pour les autres sites à forte activité transactionnelle où le signal d’identité visible le plus fort est important.

Choisir le bon type de certificat dépend du nombre de noms et de sites que vous devez couvrir.

• Domaine unique couvre une adresse et sa forme WWW sur le même site. Choisissez cette option lorsqu’il n’y a aucun sous-domaine à sécuriser.
• Le certificat SSL Wildcard couvre un domaine plus un nombre illimité de sous-domaines de premier niveau. Un certificat pour *.example.com sécurise shop.example.com, blog.example.com, app.example.com et tout autre sous-domaine de premier niveau. Choisissez cette option lorsqu’un site utilise de nombreux sous-domaines.
• Le certificat SSL Multi-domaine (SAN), également appelé certificat SAN ou UCC, répertorie plusieurs FQDN distincts sur un seul certificat (par exemple example.com, example.net et another-site.com). Multi-domaine, SAN et UCC sont trois noms pour le même produit. Choisissez cette option lorsque vous gérez plusieurs sites ou services et souhaitez un seul certificat pour tous les administrer.

Un certificat à domaine unique est le bon choix lorsque vous sécurisez un site web sur un seul FQDN sans exigence de couverture des sous-domaines. Un certificat DV de SSL Dragon commence à 7,66 $/an, ce qui rend le point d’entrée accessible même pour les sites de loisirs.

• Sites personnels et blogs – Le DV est suffisant, et l’option la moins chère du catalogue permet d’obtenir le cadenas.
• Sites web de petites entreprises et écrans de connexion – L’OV ajoute une identité d’entreprise vérifiée au certificat, utile pour les sites collectant des données de formulaire.
• Sites e-commerce et à forte activité transactionnelle – L’EV applique une vérification étendue et affiche le nom de l’organisation vérifié dans les détails du certificat, offrant le signal d’identité le plus fort lors du paiement.

À compter du 15 mars 2026, la durée de vie maximale d’un certificat TLS publiquement approuvé est de 200 jours en vertu du CA/Browser Forum Ballot SC-081v3. Ce plafond passe à 100 jours le 15 mars 2027, puis à 47 jours le 15 mars 2029.

Des durées de vie plus courtes impliquent des renouvellements plus fréquents, c’est pourquoi l’automatisation de la réémission via le protocole ACME permet de maintenir un site à domaine unique en fonctionnement sans réémission manuelle. Le catalogue de SSL Dragon propose toujours des abonnements d’un à trois ans, qui bloquent le prix sur toute la période. Chaque certificat émis respecte le plafond actuel de 200 jours, mais la réémission dans le cadre de votre abonnement n’entraîne aucun frais supplémentaire.