Validation étendue
Le certificat SSL à validation étendue (EV, extended validation) est le formulaire le plus respecté disponible, offrant ainsi le plus haut niveau de confiance pour les visiteurs de votre site. Ces certificats de niveau supérieur exigent une vérification complète du site Web et de l’entreprise pour s’assurer qu’ils sont légitimes et possèdent le domaine en question.
Validation de l’organisation
Le certificat SSL à validation de l’organisation (OV, organization validation) implique moins de vérifications qu’un certificat EV, mais garantit tout de même aux visiteurs que votre entreprise est légitime et que vous possédez votre domaine.
Validation de domaine
Le certificat SSL à validation de domaine (DV, domain validation) est le plus simple à obtenir. Les certificats EV et OV requièrent plusieurs étapes, y compris un processus de vérification qui peut prendre plusieurs jours. Les certificats DV n’en demandent qu’une seule : vous devez simplement prouver que vous possédez le domaine.
Malheureusement, les certificats SSL étant moins exigeants en matière de vérifications, les acteurs de mauvaise foi, comme les phisheurs, peuvent plus facilement les obtenir et donner l’impression que leurs sites frauduleux sont légitimes. Ainsi, si votre site Web est amené à gérer des données clients sensibles, nous vous conseillons de passer par le processus de vérification et d’obtenir un certificat de niveau supérieur.
Bien que les SSL mentionnés ci-dessus soient les certificats les plus courants, vous pouvez envisager d’autres certificats.
Validation multi-domaine
Une validation multi-domaine certifie plusieurs domaines appartenant à la même personne sous un seul certificat. Si cette validation peut vous aider à réaliser des économies de temps et d’argent, elle présente certaines limites : chaque fois que vous ajoutez un nouveau domaine, vous devez demander la réémission d’un certificat SSL pour l’authentifier.
Validation wildcard
Si vous souhaitez utiliser un domaine et avoir la flexibilité d’ajouter des sous-domaines, un certificat SSL wildcard pourrait convenir à votre entreprise. Ce type de validation couvre votre domaine de base et un nombre illimité de sous-domaines. En outre, vous pouvez facilement obtenir la réémission d’un nouveau certificat pour chaque nouveau sous-domaine.
Lorsque vous décidez du type de certificat pour votre site, choisissez le niveau de sécurité maximal adéquat pour votre entreprise, en fonction de votre budget.
