Certificats SSL TLS — HTTPS pour votre site

TLS 1.3

protocole actuel

sécurité maximale

DV, OV, EV

3 niveaux de validation

selon vos besoins

Wildcard

multi-sous-domaines

*.monsite.fr

Auto-renouvellement

inclus sur hébergement

Let's Encrypt transparent

SSL/TLS, c'est quoi ?

Le chiffrement HTTPS expliqué simplement

Un certificat SSL/TLS est un fichier numérique qui authentifie l'identité d'un site web et chiffre les communications entre le navigateur du visiteur et le serveur. Le protocole HTTPS (HTTP Secure) utilise ce certificat pour établir une connexion sécurisée.

Le terme "SSL" est historique (Secure Sockets Layer, désormais obsolète). Le protocole actuel s'appelle TLS (Transport Layer Security), dans sa version 1.3 depuis 2018. On utilise encore couramment "SSL" par abus de langage.

Il existe trois niveaux de validation : DV (Domain Validated — contrôle du domaine uniquement), OV (Organization Validated — vérification de votre organisation) et EV (Extended Validation — audit approfondi). Le chiffrement est identique pour les trois ; la différence réside dans le niveau de confiance et les informations visibles dans le certificat.

Chiffrement des données en transit (mots de passe, paiements, formulaires)

Authentification — le visiteur sait qu'il parle au bon serveur

Indispensable pour le référencement Google depuis 2014

Supprime le message "Non sécurisé" dans Chrome et Firefox

Comment ça fonctionne ?

1

Le navigateur demande

https://monsite.fr

2

Le serveur présente

Son certificat SSL/TLS

3

Handshake TLS établi

Connexion chiffrée 🔒

4

Données échangées

En toute sécurité

TLS 1.3 est le protocole actuel. Sur tous les hébergements Devclic, TLS 1.3 est supporté par défaut, avec désactivation automatique des versions obsolètes (SSLv3, TLS 1.0/1.1).

Nos offres

Choisissez votre niveau de confiance

Du certificat automatique inclus dans votre hébergement au certificat EV pour les besoins les plus exigeants.

Inclus sur hébergement

DV — Domain Validated

Valide que vous contrôlez le domaine. Délivré en quelques minutes, renouvelé automatiquement via Let's Encrypt. Suffisant pour la grande majorité des sites.

Let's Encrypt automatique
Activation en quelques minutes
Renouvellement transparent
HTTPS complet + HSTS

Inclus sur tous nos hébergements →

Confiance renforcée

OV — Organization Validated

Valide l'existence juridique de votre organisation. L'autorité de certification vérifie les informations légales de votre entreprise. Recommandé pour les sites professionnels B2B.

Vérification organisationnelle
Informations société dans le certificat
Durée 1 ou 2 ans
Compatible SAN multi-domaines

Nous contacter →

Validation étendue

EV — Extended Validation

Le niveau de confiance le plus élevé. Processus de vérification approfondi, certificat avec mention du nom de l'organisation. Utilisé par les banques, e-commerçants et institutions.

Vérification approfondie de l'entreprise
Niveau de confiance maximum
Idéal pour l'e-commerce et la finance
Durée 1 ou 2 ans

Nous contacter →

Multi-sous-domaines

Wildcard

Un seul certificat couvre votre domaine principal et tous ses sous-domaines (*.monsite.fr). Idéal pour les architectures multi-services : app., mail., api., shop…

Couvre *.mondomaine.fr
Nombre illimité de sous-domaines
DV ou OV selon vos besoins
Gestion centralisée

Nous contacter →

Caractéristiques techniques

Une gestion SSL complète et transparente

TLS 1.3 par défaut

Le protocole le plus récent et le plus sécurisé. Handshake plus rapide, chiffrement amélioré. TLS 1.0 et 1.1 désactivés sur tous nos serveurs.

HSTS supporté

HTTP Strict Transport Security force le navigateur à utiliser HTTPS en permanence, même si l'utilisateur tape une URL en HTTP. Protège contre les attaques de downgrade.

Let's Encrypt automatique

Sur tous les hébergements Devclic, les certificats DV Let's Encrypt sont émis et renouvelés automatiquement. Aucune intervention manuelle requise.

SAN multi-domaines

Un certificat SAN (Subject Alternative Names) peut couvrir plusieurs domaines différents avec un seul certificat. Idéal pour les architectures multi-sites.

Durée 1 ou 2 ans

Pour les certificats OV, EV et Wildcard, choisissez une durée de validité de 1 ou 2 ans selon vos besoins budgétaires et opérationnels.

Installation incluse

Devclic installe et configure votre certificat sur votre serveur ou hébergement. Pas besoin de manipuler des fichiers PEM/CRT — nous gérons la chaîne de certification complète.

Nous contacter

OV, EV, Wildcard — réponse rapide

Nom / Société

E-mail *

Type de certificat souhaité

Domaine(s) concerné(s)

Envoyer ma demande →

Ou appelez-nous au 03 57 75 61 46

Pourquoi Devclic ?

SSL inclus sur tous les hébergements
Gestion centralisée domaines + certifs
TLS 1.3 et HSTS activables
Support technique francophone

Questions fréquentes

Tout savoir sur les certificats SSL

Pour un site vitrine, un blog ou une application interne, Let's Encrypt (DV gratuit) est parfaitement adapté. Il offre le même niveau de chiffrement qu'un certificat payant. Un certificat OV ou EV payant est pertinent si vous souhaitez afficher l'identité de votre organisation dans le certificat, ou si vos clients B2B ou partenaires l'exigent contractuellement.

DV (Domain Validated) : l'autorité de certification vérifie seulement que vous contrôlez le domaine. OV (Organization Validated) : vérification de l'existence juridique de votre entreprise. EV (Extended Validation) : vérification approfondie selon des standards stricts. Le niveau de chiffrement est identique pour les trois — la différence tient au niveau de confiance affiché et aux informations visibles dans le certificat.

Un certificat Wildcard couvre votre domaine et tous ses sous-domaines directs : *.monentreprise.fr sécurise app.monentreprise.fr, mail.monentreprise.fr, api.monentreprise.fr, etc. avec un seul certificat. Il ne couvre pas les sous-sous-domaines (ex : test.app.monentreprise.fr). Très pratique pour les architectures micro-services.

Oui. Sur tous nos hébergements Devclic, les certificats Let's Encrypt sont renouvelés automatiquement avant expiration, sans intervention de votre part. Pour les certificats OV/EV fournis par des autorités tierces, nous vous alertons 30 jours avant la date d'expiration et gérons le renouvellement sur demande.

Google utilise le HTTPS comme signal de classement depuis 2014. Un site en HTTP est pénalisé dans les résultats de recherche. Les navigateurs Chrome et Firefox affichent "Non sécurisé" pour les pages HTTP, ce qui génère un taux de rebond élevé. Le passage en HTTPS améliore aussi la transmission des données de référent (referrer) dans vos outils analytics.

Services connexes