Un certificat SSL (techniquement un certificat TLS) est le fichier qui permet à un site d’utiliser HTTPS : il prouve l’identité du site et active le chiffrement. Ce guide explique à quoi il sert, comment savoir quelle autorité de certification a émis le certificat SSL d’un site, la différence entre certificat gratuit et payant, et ce qui se passe à l’expiration.

1. Qu’est-ce qu’un certificat SSL ?

Un certificat SSL/TLS est un petit fichier installé sur le serveur web. Il associe un nom de domaine à une clé publique et il est signé numériquement par un tiers de confiance : l’autorité de certification (AC). À la connexion, le navigateur vérifie cette signature, le domaine et les dates de validité, puis établit le chiffrement.

  • Chiffrement : les données échangées ne peuvent pas être lues en transit.
  • Authentification : le visiteur sait qu’il parle bien au vrai domaine.
  • Intégrité : les pages ne peuvent pas être modifiées en chemin sans que cela se voie.

« SSL » est le nom historique ; tous les sites modernes utilisent en réalité TLS 1.2 ou 1.3. On continue de dire « certificat SSL » : c’est la même chose.

2. Quelle autorité de certification a émis le certificat SSL d’un site ?

L’émetteur est inscrit dans le certificat lui-même. Trois façons rapides de le trouver :

  • En ligne : saisissez le domaine dans notre vérificateur SSL gratuit — il affiche l’émetteur, le sujet et la date d’expiration.
  • Dans le navigateur : cliquez sur l’icône à gauche de la barre d’adresse → « La connexion est sécurisée » → « Le certificat est valide » → champ Émis par.
  • En ligne de commande : openssl s_client -connect exemple.com:443 -servername exemple.com | openssl x509 -noout -issuer -dates

Les émetteurs les plus courants sont Let’s Encrypt, Google Trust Services, Sectigo, DigiCert et GlobalSign. Un site derrière un CDN affiche souvent l’AC du CDN plutôt que celle choisie par le propriétaire.

3. Les types de certificats : DV, OV, EV, wildcard

  • DV (validation de domaine) : prouve le contrôle du domaine. Émis en quelques minutes, souvent gratuit. Suffisant pour la plupart des sites.
  • OV (validation d’organisation) : l’AC vérifie aussi l’entreprise, dont le nom apparaît dans le certificat.
  • EV (validation étendue) : contrôles plus stricts ; les navigateurs n’affichent plus de barre verte, le bénéfice visible est faible.
  • Wildcard (*.exemple.com) couvre tous les sous-domaines de premier niveau ; un certificat SAN/multi-domaines couvre une liste de noms.

4. Certificat SSL gratuit ou payant ?

Le niveau de chiffrement est identique. Les certificats gratuits (Let’s Encrypt, la plupart des hébergeurs comme OVH, et les CDN) sont uniquement DV et valables 90 jours : ils reposent sur le renouvellement automatique. Les certificats payants apportent la validation OV/EV, un support et une garantie. Pour un site vitrine, un e-commerce ou un SaaS, un certificat gratuit avec renouvellement automatique fonctionnel est le bon choix.

5. Que se passe-t-il quand un certificat SSL expire ?

Le navigateur bloque la page avec un avertissement plein écran (« Votre connexion n’est pas privée »). Les visiteurs partent, les clients d’API et webhooks échouent à la validation TLS, les tunnels de paiement et de connexion cassent. Le référencement peut aussi en souffrir si l’erreur dure. L’expiration est l’une des causes de panne les plus fréquentes — et les plus évitables —, généralement parce que le renouvellement automatique a échoué en silence (changement DNS, pare-feu, migration de serveur).

6. Ne plus jamais rater une expiration

  • Vérifiez la date d’expiration maintenant avec le vérificateur SSL gratuit.
  • Activez le monitoring SSL pour être alerté 30, 14 et 7 jours avant l’échéance.
  • Surveillez chaque nom d’hôte, pas seulement le domaine principal : API, CDN et sous-domaines mail ont souvent leur propre certificat.

Consultez notre guide complet du monitoring SSL pour la mise en place pas à pas.

Conclusion

Un certificat SSL est gratuit ou peu cher à obtenir, mais coûteux à perdre. Sachez qui l’a émis, assurez-vous que le renouvellement est automatisé, et laissez un moniteur vous prévenir avant que le navigateur ne prévienne vos clients.

Créez un compte UptimeFlux gratuit — surveillance SSL et uptime jusqu’à 5 moniteurs.