Certificat SSL : faut‑il payer, et combien ?

On vous propose un certificat à 200 € par an, alors qu’il en existe des gratuits. La question mérite une réponse précise, parce que la différence n’est pas là où les vendeurs la placent.

Un certificat payant chiffre‑t‑il mieux ?

Non. Le chiffrement est rigoureusement identique entre un certificat gratuit et un certificat à 300 € par an. Même algorithme, même solidité.

Ce qui change, c’est le niveau de vérification de votre identité avant l’émission, et la garantie financière associée.

Quels sont les trois niveaux ?

Validation de domaine

On vérifie que vous contrôlez le domaine, rien de plus. Émission en quelques minutes, gratuit avec Let’s Encrypt. C’est ce qu’il vous faut dans la quasi‑totalité des cas.

Validation d’organisation

On vérifie l’existence légale de l’entreprise. Comptez de 50 à 150 € par an. Le nom apparaît dans le détail du certificat, que personne ne consulte jamais.

Validation étendue

Vérification approfondie, de 150 à 400 € par an. Elle affichait autrefois le nom de l’entreprise en vert dans la barre d’adresse. Les navigateurs ont retiré cet affichage en 2019 : l’argument commercial principal a disparu, le prix non.

Le certificat gratuit a‑t‑il des limites ?

Une seule : sa durée de validité est de 90 jours au lieu d’un an. Ce n’est un problème que si le renouvellement n’est pas automatique.

Chez tout hébergeur sérieux, il l’est. Vérifiez ce point, et le sujet est clos.

Payer un certificat n’améliore ni la sécurité de votre site, ni votre référencement. Cela achète une garantie que vous n’utiliserez jamais.

Que faire si mon hébergeur me le facture ?

Demandez‑lui pourquoi Let’s Encrypt n’est pas proposé. La réponse vous renseignera sur le sérieux de l’hébergeur : c’est le standard depuis 2016, et son absence est un choix commercial, pas une contrainte technique.

Que se passe‑t‑il si mon certificat expire ?

Les navigateurs affichent une pleine page d’avertissement rouge, et vos visiteurs repartent immédiatement. C’est l’incident le plus visible et le plus évitable qui soit. Vérifiez que le renouvellement est automatique : un certificat renouvelé à la main une fois par an finira par être oublié.

Sur le même sujet : Certificat pour sous‑domaines : en ai‑je besoin ? · Que faire si mon hébergeur ferme ou est racheté ?