Choix d'un certificat SSL

[DartOrDie]

Bonjour à tous,

J'ai besoin de choisir une offre de certificat SSL, mais j'avoue m'y perdre un peu à la vue du nombre d'options possibles sans même parler du choix du fournisseur :lol:

J'ai donc 3 domaines en .fr à mettre en https, les 3 domaines sont hébergés sur un même serveur dédié.

Donc première question, est ce que je dois prendre un certificat par domaine, ou un seul certificat avec une option SANs permettant de gérer les 3 domaines ?

Ensuite, les 3 domaines ont chacun 6 sous-domaines (noms connus et fixes) à passer en https également.

D'où ma deuxième question, est ce que je dois me diriger vers un certificat wildcard ou une autre option existe t elle ?
Et du coup, un certificat wildcard permet il de gérer les 3 domaines en un certificat avec tous ses sous-domaines ou bien dois je prendre un certificat wildcard par domaine ?

Si quelqu'un peut m'éclairer avant de faire ce choix, un retour d'expérience ou autre...
Merci d'avance pour vos réponse.

 

[ChristopheW]

Bonsoir,

Bonjour à tous,
Donc première question, est ce que je dois prendre un certificat par domaine, ou un seul certificat avec une option SANs permettant de gérer les 3 domaines ?

En faite, cela dépendra du type de certificat SSL que vous souhaitez obtenir.
Il est parfois plus intéressant financièrement d'acheter 3 certificats SSL basic à 25€ plutôt que d'acheter un certificat avec SAN. Il est parfois plus interessant de prendre un Wildcard qu'un certificat avec beaucoup de SAN.

Ensuite, les 3 domaines ont chacun 6 sous-domaines (noms connus et fixes) à passer en https également.

Voici l'ensemble des possibilités qui s'offrent à vous

1) 3 x Certificat SSL Wildcard
2) 1 x Certificat SSL SAN avec 17 SAN (soit 18 au total, avec le Common Name)
3) 3 x 6 : 18 x certificats SSL basic

Je vous déconseille l'option 3 car elle coute trop cher :

Le certificat SSL le moins cher (non compatible outils mobiles) coute 25€. Soit 18 x 25 = 450€
Le certificat SSL le moins cher (compatible outils mobiles) coute 59€. Soit 18 x 59 = 1062€

D'un point de vue tarifaire, voici ce que je vous conseil :

1) S'il n'est pas nécessaire que le certificat SSL soit compatible avec les outils mobiles (smartphone et tablettes) :

- 3 x Regular Lite Wildcard à 149€ = 447€

2) Si le certificat SSL doit être compatible avec les outils mobiles (smartphone et tablettes) :

- 1 x Domain SSL SAN à 139€ + 16 SAN à 55€ unité (1 Common Name + 1 SAN offert + 16 SANs = 18 au total) = 1019€
- 3 x True BusinessID Wildcard à 399€ = 1197€

Je vous laisse mes coordonnées en MP si vous souhaitez m'appeler pour plus de détails.

Christophe

 

[Bool]

Hello,

suivant le niveau de sécurité / confiance requis, des certificats StartSSL, gratuit, peuvent également être envisageables... si vous êtes prêt à gérer les 18 certifs «basic» en question.

À noter également que pour avoir plusieurs certifs par serveur il faut soit avoir plusieurs IP (ce qui est généralement facturé), soit avoir recours au SNI (ce qui casse la compatibilité avec de vieux systèmes, tels que WinXP + IE).
À raison d'un minimum de 1€ HT l'IP supplémentaire, il faudrait donc compter au moins 200€ HT de frais supplémentaires pour la solution 3.

 

[DartOrDie]

Merci pour vos réponses détaillées :wink:

J'avais oublié une précision importante, il s'agit de 3 domaines hébergés sur le même serveur, mais qui correspondent à 3 sites distincts.
Je pense donc que par simplicité de gestion et souplesse sur le nombre de sous domaine je choisirai 3 wildcard, mais je compare encore avec cette offre : https://www.geotrust.com/fr/ssl/ssl-certificates-san-uc/ où le SAN supplémentaire n'est qu'à 20€.