Certificat SSL

SSL (Secure Sockets Layer) et son successeur moderne TLS chiffrent le trafic entre le navigateur du visiteur et votre serveur. Sans certificat SSL, les données de formulaire, les mots de passe et les informations de paiement circulent en clair sur le réseau ; avec un certificat, ils sont protégés par un chiffrement AES 256 bits. Chrome signale en outre les sites sans SSL comme « Non sécurisé », ce qui pénalise à la fois le SEO et le taux de conversion. Chez Bogahost, chaque offre d'hébergement est livrée avec un certificat SSL Let's Encrypt gratuit préinstallé.

Les certificats DV (Domain Validation) vérifient uniquement la propriété du domaine. Ils sont émis en quelques minutes et conviennent parfaitement aux sites personnels, aux blogs et aux petites entreprises. Les certificats OV (Organization Validation) vérifient en plus les informations de votre société ; l'émission prend généralement 1 à 3 jours ouvrés et c'est le choix habituel des sites d'entreprise. Les certificats EV (Extended Validation) impliquent le contrôle le plus approfondi - registre du commerce, adresse physique, contact autorisé - et l'émission peut prendre 1 à 2 semaines. Bogahost fournit des certificats de tous les niveaux via Let's Encrypt (DV gratuit), Sectigo et RapidSSL.

Plus maintenant. Les sites dotés d'un SSL EV affichaient auparavant une barre verte avec le nom de la société dans la zone d'adresse, mais à partir de Chrome 77 en septembre 2019 et de Firefox 70, tous les principaux navigateurs ont abandonné cet indicateur. Dans les navigateurs modernes, les informations sur la société n'apparaissent que lorsque le visiteur clique sur l'icône du cadenas et consulte le certificat. Les certificats EV restent néanmoins un signal de confiance très prisé des banques et des grandes boutiques en ligne - la validation sous-jacente demeure le niveau le plus strict qui existe.

Un SSL Wildcard (*.example.com) est une solution économique qui couvre un nombre illimité de sous-domaines de premier niveau avec un seul certificat. Un certificat *.bogahost.com, par exemple, protège d'un seul coup blog.bogahost.com, shop.bogahost.com et panel.bogahost.com. Il ne s'étend pas aux sous-domaines imbriqués comme test.shop.bogahost.com - pour ceux-ci, il vous faut un Wildcard multi-niveaux ou un certificat distinct. Les Wildcard Let's Encrypt (gratuit) et Sectigo sont tous deux disponibles chez Bogahost, avec une installation automatique via cPanel.

Let's Encrypt est une autorité de certification de niveau DV qui émet des certificats gratuits à renouvellement automatique. Du strict point de vue du chiffrement et de la compatibilité avec les navigateurs, il est identique à un produit payant. Les options payantes comme Sectigo et RapidSSL ajoutent une garantie financière, des durées de validité plus longues (annuelles), une assistance à la validation par téléphone et des vérifications de niveau OV/EV. Let's Encrypt suffit largement pour les sites personnels et les petites entreprises ; pour les projets d'entreprise ou d'e-commerce, un certificat OV/EV payant envoie un signal de confiance plus fort. Sur les offres d'hébergement Bogahost, Let's Encrypt est installé automatiquement sur chaque domaine.

Oui, AutoSSL est activé sur toutes les offres d'hébergement cPanel de Bogahost. Il renouvelle vos certificats Let's Encrypt bien avant leur expiration, de manière transparente, environ tous les 60 à 90 jours. Vous n'avez rien à faire - la mise à jour s'effectue en arrière-plan par validation DNS ou par le challenge HTTP-01. Si un renouvellement échoue, cPanel vous envoie une alerte par e-mail ; une vérification rapide de vos DNS ou de vos règles de redirection suffit généralement à résoudre le problème.

Un SSL multi-domaines (SAN/UCC) regroupe plusieurs noms de domaine différents - par exemple bogahost.com, bogahost.net et bogamarket.com - dans un seul certificat. Un SSL Wildcard couvre quant à lui tous les sous-domaines d'un même domaine (*.bogahost.com). Si votre domaine principal reste le même mais que vous exploitez de nombreux sous-domaines, le Wildcard est le choix le plus simple. Si vous souhaitez réunir des marques et des extensions distinctes dans un seul certificat, le multi-domaines SAN est l'outil adapté. Les deux sont disponibles chez Bogahost.

Les certificats SSL payants d'autorités comme Sectigo et RapidSSL sont généralement vendus pour un an et doivent être renouvelés avant leur expiration ; dans l'ensemble du secteur, les autorités de certification réduisent progressivement la durée de validité maximale. Les certificats Let's Encrypt sont valables 90 jours, mais cPanel AutoSSL les renouvelle automatiquement. Notre système de rappel par SMS et par e-mail se déclenche bien avant l'expiration de tout certificat payant, et le renouvellement se fait en un seul clic depuis l'espace client.

Google considère HTTPS comme un signal de classement depuis 2014 : les sites sans SSL ont donc tendance à être légèrement moins bien classés. Chrome signale également les sites sans SSL comme « Non sécurisé », ce qui entame la confiance des utilisateurs et fait grimper le taux de rebond - deux freins indirects au SEO. HTTPS donne en outre accès à HTTP/2 et HTTP/3, qui accélèrent le chargement des pages. Grâce à l'intégration Let's Encrypt de Bogahost, le SSL est actif sur chaque site sans frais supplémentaires.

Non - chez Bogahost, l'installation d'un certificat SSL ne demande aucune compétence technique. Sur les offres d'hébergement, les certificats Let's Encrypt gratuits sont déployés automatiquement via cPanel AutoSSL ; votre site est accessible en HTTPS sans que vous ayez à lever le petit doigt. Pour les certificats payants (Sectigo, RapidSSL), notre équipe d'assistance se charge de la génération de la CSR, de la validation (DNS, e-mail ou HTTP) et de l'installation après l'achat. Il ne vous reste qu'à activer l'option « Force HTTPS Redirect » dans cPanel pour que toutes les URL soient servies en HTTPS.