Comment choisir un certificat SSL pour votre site au Ghana

1. Le niveau de vérification : DV, OV ou EV

Validation de domaine (DV)

L'autorité de certification vérifie seulement que vous contrôlez le domaine — par e-mail à une adresse agréée, par un enregistrement DNS ou par un fichier sur le site. Émis en quelques minutes. Idéal pour les sites d'entreprise, les blogs et les outils internes.

Validation d'organisation (OV)

L'autorité vérifie aussi, à partir des registres officiels, que votre organisation existe et a droit à ce nom. Au Ghana, cela signifie que votre immatriculation auprès de l'Office of the Registrar of Companies correspond au nom de la commande. Le nom vérifié figure dans le certificat. Compter un à trois jours ouvrés.

Validation étendue (EV)

Les vérifications les plus strictes sur l'organisation, son adresse et la personne qui demande le certificat. Les navigateurs n'affichent plus de barre verte pour l'EV, mais les informations vérifiées sont visibles dans le certificat, et de nombreuses banques et prestataires de paiement l'exigent encore. Prévoir un à cinq jours ouvrés.

2. Le nombre de noms : unique, wildcard ou multidomaine

• Domaine unique — un seul nom, généralement avec et sans « www » (par exemple www.example.com.gh et example.com.gh).
• Wildcard — tous les sous-domaines d'un même niveau : *.example.com.gh couvre portal., mail., app., etc.
• Multidomaine (SAN/UCC) — plusieurs noms différents sur un seul certificat, comme example.com.gh, example.com et example-bank.com. Utilisé aussi pour Microsoft Exchange.

3. Les certificats durent désormais bien moins d'un an

Les éditeurs de navigateurs et les autorités de certification ont convenu de raccourcir progressivement la durée de vie des certificats : depuis le 15 mars 2026, un certificat peut être valable au plus 200 jours, puis 100 jours en mars 2027 et 47 jours en mars 2029. Des durées plus courtes limitent les dégâts si la clé d'un certificat est un jour volée.

Ce que cela signifie pour vous :

• Un achat « un an » ou « deux ans » est désormais un abonnement : vous payez une fois et le certificat est réémis pendant la période sans frais supplémentaires.
• Le renouvellement ne peut plus être une tâche annuelle dont quelqu'un se souvient. Automatisez-le, ou confiez à votre prestataire le suivi et l'installation de chaque réémission.
• Les certificats expirés sont la cause la plus fréquente des avertissements « Votre connexion n'est pas privée » — et de la perte de confiance des clients.

4. Recommandations rapides

1. Site d'entreprise ou blog : DV, domaine unique.
2. Plusieurs sous-domaines (portail, messagerie, application) : DV wildcard.
3. Site gouvernemental, hospitalier ou d'entreprise où l'identité compte : OV.
4. Banques, pages de paiement, connexion clients : EV ou OV, avec une sécurité solide autour.
5. Microsoft Exchange ou plusieurs marques : multidomaine (UCC/SAN).

5. Bien l'installer

Un certificat ne protège les visiteurs que si le serveur est bien configuré : chaîne de certificats complète installée, anciens protocoles (TLS 1.0 et 1.1) désactivés et tout le trafic redirigé vers HTTPS. Un test gratuit comme SSL Labs note votre configuration — visez A ou A+.