Certificats SSL en Tunisie : vente, installation et suivi

Choisir le bon niveau de validation

Le certificat DV valide seulement la possession du domaine : il suffit à un site vitrine. Le certificat OV vérifie l'existence légale de l'entreprise et rassure sur un espace client. Le certificat EV impose un contrôle approfondi, utile dans la finance et le commerce en ligne.

Le wildcard couvre tous les sous-domaines d'un coup — pratique dès que vous exploitez un intranet, un webmail et un extranet.

L'expiration, panne la plus bête et la plus courante

Les certificats ont une durée de vie de plus en plus courte. Sans suivi, l'oubli est presque garanti, et il survient rarement à un moment opportun.

Nous surveillons les échéances de tous vos certificats et vous alertons bien avant la date limite — quand nous ne renouvelons pas automatiquement.

Sécurité SSL : ce que le cadenas protège vraiment

Le cadenas affiché par le navigateur garantit deux choses, et deux seulement : les données échangées entre le visiteur et votre site sont chiffrées, et le nom de domaine a bien été vérifié. Sans lui, un mot de passe ou un formulaire transite en clair et peut être lu sur le trajet.

Ce qu'il ne garantit pas : que votre site soit sain. Un site piraté ou frauduleux peut parfaitement afficher un cadenas. La sécurité SSL est donc une base indispensable, pas une protection complète — elle se complète par les mises à jour, le pare-feu applicatif et les sauvegardes.

Depuis plusieurs années, les navigateurs affichent un avertissement bien visible sur les sites sans certificat, et Google en fait un critère de classement. Un site d'entreprise sans HTTPS perd aujourd'hui des visiteurs avant même d'avoir été lu.

Quel type de certificat pour quel usage

Trois niveaux existent, et le plus cher n'est pas toujours le bon.

Le certificat à validation de domaine prouve que vous contrôlez le domaine. Il convient à un site vitrine ou à un blog et s'obtient en quelques minutes. Le certificat à validation d'organisation vérifie en plus l'existence légale de votre société : c'est le choix courant pour un site d'entreprise, un extranet ou un espace client. Le certificat à validation étendue impose un contrôle approfondi et s'adresse aux sites qui manipulent des paiements ou des données sensibles.

Deux variantes s'y ajoutent : le certificat multi-domaines, qui couvre plusieurs sites, et le certificat joker, qui couvre tous les sous-domaines d'un même domaine — souvent le plus économique dès que vous avez un intranet, une messagerie web et un site public.

Le renouvellement : première cause d'incident

La panne la plus fréquente que nous dépannons n'est pas une attaque : c'est un certificat expiré. Du jour au lendemain, les visiteurs voient un écran rouge d'avertissement, la messagerie refuse de se connecter et l'application métier cesse de répondre.

Les certificats ont des durées de validité de plus en plus courtes, et la personne qui les avait installés a souvent changé de poste. Sous contrat, nous suivons les échéances, renouvelons avant expiration et vérifions la chaîne complète sur tous les serveurs concernés — y compris les équipements auxquels personne ne pense, pare-feu et serveurs de messagerie en tête.

Ce que comprend la prestation

• Conseil sur le type de certificat adapté à chaque usage
• Fourniture de certificats DV, OV, EV et wildcard
• Génération des clés et des demandes de signature (CSR)
• Installation sur serveurs web, messagerie et applications
• Configuration des protocoles et suppression des versions obsolètes
• Surveillance des échéances et renouvellement

Questions fréquentes