Certificats SSL ACME
Les certificats SSL ACME automatisent l'émission et le renouvellement des certificats SSL/TLS sans intervention manuelle. Ils remplacent le déploiement manuel des certificats sur les serveurs et leur renouvellement régulier. Le protocole ACME (Automatic Certificate Management Environment) permet à un serveur de communiquer directement avec une autorité de certification, de valider le domaine, d'obtenir un nouveau certificat SSL et de le renouveler automatiquement avant son expiration. Les certificats ACME conviennent à tous les types de sites web et de serveurs sur lesquels une communication HTTPS sécurisée doit être assurée avec un effort administratif minimal.
Obtenez un certificat ACME à un prix spécial pour une durée limitée et vérifiez que vos systèmes sont prêts pour l'émission et le renouvellement automatisés des certificats SSL. À partir de mars 2027, les certificats seront valables au MAXIMUM 100 jours.
→ Testez l'automatisation avant qu'elle ne devienne une nécessité.
Le raccourcissement progressif des périodes de validité des certificats SSL accroît la nécessité d'automatiser leur émission et leur renouvellement. L'ensemble du cycle de vie automatisé du certificat est géré par un client ACME – tel que Certbot, acme.sh, win-acme, le client ACME Lego (guide détaillé), ou un autre outil compatible avec le protocole ACME. Les clients ACME prennent en charge une large gamme de systèmes d'exploitation de serveur et de serveurs web, dont Apache, Nginx et IIS. La gestion automatisée à l'aide d'ACME simplifie considérablement le déploiement des certificats SSL et garantit que les sites web et services disposent toujours d'un certificat SSL à jour et valide.
Certificats ACME
Certificats SSL automatisés – Gamme complète de certificats ACME
| CA | Certificat SSL | Prix à partir de | Validation | Vitesse de délivrance | Domaines sécurisés | |
|---|---|---|---|---|---|---|
 |
Certum ACME Commercial SSL | 3,99 € | Domaine (DV) | Minutes | 1 domaine | Détail Acheter |
|
Certum ACME Commercial WildCard | 39,90 € | Domaine (DV) | Minutes | WildCard | Détail Acheter |
Prix à partir de - Le prix annuel calculé du certificat lors de la commande de plus d'un an. Pour plus d'informations, cliquez sur le détail du certificat ou commandez.
Vitesse d'émission - Combien de temps l'autorité de certification délivrera le certificat SSL (environ).
Domaines Sécurisés - Combien de domaines vous pouvez sécuriser avec le certificat SSL. WildCard = sous-domaines illimités.
Paiement - Nous acceptons les paiements par carte, PayPal et virement bancaire.
Caractéristiques et avantages des certificats ACME
Certificats SSL ACME
Les certificats SSL ACME permettent un déploiement et un renouvellement automatisés. À mesure que les périodes de validité des certificats SSL sont progressivement raccourcies, l'automatisation devient un élément essentiel de leur gestion efficace.
Automatisation
La gestion manuelle des certificats SSL deviendra bientôt peu pratique, et leur durée de vie ne fera que se raccourcir. Avec un client ACME, vous pouvez automatiser le déploiement et le renouvellement des certificats SSL sans intervention manuelle.
Émission immédiate
Les certificats SSL sont émis en quelques minutes grâce à la validation de domaine HTTP-01 ou DNS-01. Pas de génération de clé, pas de traitement manuel de fichiers, pas de confirmation de validation de domaine ni d'attente de l'autorité de certification.
Installations illimitées
Utilisez le même certificat SSL/TLS sur plusieurs serveurs sans aucune restriction. Les clients ACME modernes facilitent la sécurisation et la mise à jour des certificats SSL sur les serveurs.
Garantie de remboursement de 30 jours
L'expérience client est notre toute première priorité. Le certificat SSL sélectionné ne convient pas à vos besoins ? Vous en avez besoin d'un autre ? Nous offrons à tous nos clients une garantie de remboursement de 30 jours. Consultez notre politique de garantie de remboursement pour en savoir plus.
Approuvé par tous les principaux navigateurs
Nos certificats SSL offrent la plus haute compatibilité avec les navigateurs pour les appareils mobiles et les ordinateurs de bureau, réduisant les avertissements gênants lors de l'accès à un site web.
Recommandation SSLmentor
Les certificats SSL ACME sont conçus pour un déploiement et un renouvellement automatisés. À mesure que les périodes de validité des certificats SSL se raccourcissent considérablement, l'automatisation devient un élément essentiel de la gestion des certificats.
Plus d'informations sur ACME
Ce que vous devez savoir avant de passer commande.
Certificats SSL ACME
Dépend du type de certificat sélectionné
- Certificats à validation de domaine (DV) – validation automatique du domaine à l'aide du défi HTTP-01 ou DNS-01.
À l'aide d'un client ACME, la CA vérifie le contrôle du domaine et émet immédiatement un nouveau certificat SSL. - Certificats à validation d'organisation (OV) – disponibilité prévue à partir de l'automne 2026 environ.
Étapes d'installation
- Commandez et payez le certificat SSL ACME.
- Obtenez vos identifiants EAB (External Account Binding).
- Installez un client ACME compatible sur votre serveur.
- Configurez le client ACME à l'aide de vos identifiants EAB (KID et clé HMAC).
- Le client ACME émettra et renouvellera automatiquement votre certificat SSL.
Domaines sécurisés
Dépend du certificat SSL sélectionné
Nous proposons des certificats SSL ACME pour sécuriser un seul domaine, jusqu'à 250 domaines différents simultanément, ou un nombre illimité de sous-domaines avec les certificats WildCard.
Certificats pluriannuels
Certificats ACME
Nous proposons actuellement des certificats SSL ACME valables 1 an.
FAQ
Foire aux questions sur les certificats SSL ACME
Que sont les identifiants EAB ?
Les identifiants EAB (External Account Binding) sont des données d'authentification utilisées pour lier votre client ACME à un compte auprès d'une autorité de certification (CA). Ils permettent à la CA d'identifier et d'autoriser votre compte lors de la demande de certificats SSL via le protocole ACME.
Les identifiants EAB se composent de deux éléments : un Key Identifier (KID), qui identifie votre compte, et une clé HMAC, qui sert à authentifier et à lier de manière sécurisée le compte ACME à la CA. Pour vous connecter au service ACME, vous avez également besoin de l'URL du serveur ACME (Directory URL), qui spécifie le point de terminaison du serveur ACME de l'autorité de certification. Ces informations sont utilisées lors de la configuration de votre client ACME. La procédure de configuration exacte dépend du client ACME que vous utilisez.
Comment dois-je protéger mes identifiants EAB ?
Les identifiants EAB doivent être traités comme des données d'authentification sensibles, à l'instar des clés d'API ou des mots de passe. En particulier, la clé HMAC doit être stockée de manière sécurisée et ne doit jamais être publiée, partagée avec des utilisateurs non autorisés ou intégrée dans des dépôts de code publics. Stockez vos identifiants EAB uniquement sur les serveurs et systèmes qui nécessitent un accès au service ACME. Dans la mesure du possible, utilisez des variables d'environnement, des fichiers de configuration protégés ou un système dédié de gestion des secrets. L'accès aux identifiants doit être limité aux utilisateurs et applications autorisés.
Comment installer un client ACME ?
L'installation d'un client ACME dépend du serveur, du système d'exploitation ou de l'hébergeur spécifique et de sa prise en charge du protocole ACME. De nombreux clients ACME sont disponibles, tels que Certbot, acme.sh ou Lego. L'installation et la configuration nécessitent généralement une expérience de base en administration de serveur. Nous vous recommandons de rechercher en ligne des instructions pour votre serveur ou hébergeur spécifique, de consulter sa documentation ou d'utiliser l'un des assistants IA.
