Sécurité Web

Tous trois offrent la même chose TLS La force du chiffrement varie selon la rigueur de la vérification de l'identité de votre organisation avant l'émission du certificat. La validation de domaine (DV) confirme le contrôle du domaine et le certificat est généralement délivré en quelques minutes. La validation d'organisation (OV) vérifie l'identité légale de votre entreprise auprès de sources indépendantes ; le nom de l'organisation validé apparaît dans les détails du certificat. La validation étendue (EV) applique la vérification d'identité la plus stricte, conformément aux directives EV du CA/Browser Forum, et est utilisée pour les sites à haut risque où une identité vérifiée et visible est essentielle. Choisissez la DV pour les sites de développeurs et les sites internes, l'OV pour les sites commerciaux et l'EV pour les services financiers, les sites gouvernementaux et tout site où le visiteur doit voir une preuve cryptographique de l'identité légale de votre organisation.

Le certificat Wildcard couvre un domaine et un nombre illimité de sous-domaines (*.votredomaine.com), idéal lorsque vous possédez de nombreux sous-domaines rattachés au même domaine racine, notamment des domaines dynamiques ou à provisionnement automatique. Le certificat Multi-Domain (UCC/SAN) couvre jusqu'à 500 domaines distincts avec un seul certificat. Il est requis pour les environnements hybrides Microsoft Exchange et OCS, et s'avère efficace lorsque vous gérez plusieurs domaines distincts. Vous pouvez également combiner les deux : un certificat Multi-Domain peut inclure des SAN génériques pour une couverture maximale de votre portefeuille multi-domaines avec sous-domaines.

ACME (Automatic Certificate Management Environment, RFC 8555) est le protocole standard du secteur pour l'émission, le renouvellement et la révocation automatisés des certificats. Les clients ACME gèrent l'intégralité du cycle de vie sans interaction avec le portail ; TLS Les certificats se renouvellent automatiquement. L'automatisation est passée du statut de commodité à celui de nécessité. À compter de mars 2026, maximum TLS La durée de vie des certificats a été réduite à 200 jours. Le CA/Browser Forum a approuvé de nouvelles réductions pour atteindre 47 jours d'ici 2029. Le renouvellement manuel à cette fréquence n'est pas viable pour les parcs de certificats, quelle que soit leur taille. SSL.com prend en charge l'intégralité de la spécification ACME v2 sans limitation de débit artificielle et est compatible avec cert-manager, Caddy, Traefik, Certbot, acme.sh et tous les clients ACME standard.

À compter du 11 mars 2026, le maximum TLS La durée de vie d'un certificat est de 200 jours selon les exigences de base du CA/Browser Forum. Ce dernier a approuvé des réductions progressives pour atteindre une durée de vie maximale de 47 jours d'ici 2029. Les organisations gérant un nombre important de certificats devraient prévoir un renouvellement automatique via ACME. Le renouvellement manuel tous les 47 jours, même pour un parc de certificats modeste, est opérationnellement ingérable. Le produit ACME de SSL.com est conçu précisément pour cette transition.

Oui. SSL.com TLSLes certificats SSL sont chaînés vers des autorités de certification racines publiques et de confiance, incluses dans tous les principaux navigateurs, systèmes d'exploitation et magasins de certificats de confiance des plateformes cloud. Ils sont compatibles avec Apache, Nginx, IIS, Tomcat, AWS Certificate Manager (en tant que certificats importés), AWS Application Load Balancer, Google Cloud Load Balancer, Azure Application Gateway et toutes les principales plateformes CDN, notamment Cloudflare, Akamai, Fastly et AWS CloudFront. Pour les déploiements cloud-native, la prise en charge d'ACME par SSL.com permet à cert-manager sur Kubernetes (EKS, GKE, AKS) d'émettre et de renouveler automatiquement les certificats auprès de SSL.com en tant qu'autorité de certification.