Darmowy certyfikat SSL. Dla każdej domeny, w każdym planie.

1. Le SSL n'est plus une option, il est devenu une exigence

Depuis des années, les navigateurs signalent les sites sans SSL comme non sécurisés et les moteurs de recherche valorisent https dans leurs classements. Malgré cela, en Pologne, certains fournisseurs d'hébergement traitent encore le certificat comme une option séparée à ajouter, notamment les certificats étendus (DV de niveau supérieur, OV, EV), dont le prix est indiqué séparément dans la grille tarifaire.

Sur Saplo, chaque Box, de Box S à Box XXL, bénéficie automatiquement d'un certificat Let's Encrypt gratuit dès la connexion d'un domaine à une application, sans devoir utiliser le panneau d'un fournisseur externe de certificats ni retrouver une ligne distincte sur la facture pour le seul https.

Le certificat se renouvelle automatiquement avant son expiration (Let's Encrypt délivre des certificats valables 90 jours). Tu n'as donc pas à penser à un renouvellement manuel, souvent à l'origine d'erreurs https soudaines sur les sites dont le certificat devait être renouvelé à la main.

2. Le SSL gratuit face aux certificats payants de la concurrence

Concurrent A propose dans sa grille tarifaire un supplément SSL séparé (certificat DV) à 7 €/an (tarifs publics, état au 2026-10-10), présenté comme un certificat de base pour un petit site, un blog ou une simple page vitrine, ce qui est inclus dans chaque plan Saplo sans frais supplémentaires.

Concurrent B propose un certificat DV au prix promotionnel de 4,55 € pour la première année, mais son renouvellement coûte déjà 38,41 € par an (tarifs publics, état au 2026-10-10), soit plus de huit fois le prix promotionnel. C'est une mauvaise surprise fréquente lors du renouvellement pour ceux qui ne suivent pas la grille tarifaire.

Concurrent C propose des certificats allant de 2 €/an (certificat de base avec validation du domaine) à 227 €/an (certificat étendu, tarifs publics, état au 2026-10-10), ce qui montre l'amplitude des prix des certificats commerciaux, en fonction du niveau de validation et de la marque qui émet le certificat.

Pour un site vitrine d'entreprise, un blog ou une boutique en ligne, un certificat DV (validation de domaine, par exemple Let's Encrypt) offre exactement le même chiffrement des connexions qu'un certificat payant. La différence repose surtout sur le niveau de vérification de l'identité du propriétaire du domaine, ce qui ne compte vraiment que pour les grandes institutions financières.

3. Quand le SSL gratuit ne suffit pas

Les certificats à validation étendue (OV, EV) sont utiles pour les institutions financières, les banques et les grandes plateformes de paiement, où la barre d'adresse affiche en plus le nom vérifié de l'organisation, et pas seulement le domaine. Dans certains secteurs, cela peut être une exigence réglementaire.

Un certificat wildcard (couvrant tous les sous-domaines avec une seule entrée) peut être nécessaire lorsque tu gères de nombreux sous-domaines en dehors du mécanisme standard de Let's Encrypt. Let's Encrypt prend également en charge les certificats wildcard, mais ils nécessitent une validation par DNS, plus technique que la validation HTTP standard.

Pour 99 % des projets courants (sites vitrines, boutiques, blogs, applications web), Let's Encrypt gratuit suffit. Il correspond au standard de sécurité des connexions utilisé par de grands services, et pas seulement par de petits sites sans budget pour un certificat commercial.

4. Comment ça fonctionne techniquement sur Saplo

Une fois le domaine connecté à une application, le panneau Saplo vérifie automatiquement la propriété du domaine et commande un certificat Let's Encrypt. Tu n'as pas à configurer manuellement les enregistrements DNS requis pour la validation, à condition que le domaine pointe déjà vers le serveur Saplo.

Le renouvellement du certificat s'effectue en arrière-plan avant son expiration. Ton site ne reste donc pas hors service à cause d'une erreur https due à un renouvellement oublié, un problème fréquent avec les certificats qui nécessitent une intervention manuelle.

Le certificat couvre le domaine principal et ses sous-domaines connectés à la même application, sans limite du nombre de domaines sécurisés par SSL sur Box ni du nombre de sous-domaines. Si tu gères plusieurs sous-domaines d’une même entreprise, par exemple une boutique et un blog sur des sous-domaines distincts, tu disposes d’un seul mécanisme SSL simple couvrant tous ces sous-domaines, sans configuration séparée pour chacun. Cela simplifie aussi la gestion des certificats par rapport aux fournisseurs qui exigent l’achat d’un certificat SSL distinct pour chaque sous-domaine.

5. Comment vérifier que le certificat SSL fonctionne correctement

Une fois le domaine connecté, vérifie dans ton navigateur que la page s’ouvre en https sans avertissement de certificat non fiable. La propagation prend généralement quelques minutes après que le domaine commence à pointer vers le serveur Saplo.

Les outils en ligne de vérification des certificats SSL, comme les services où tu saisis un domaine pour tester sa configuration SSL, affichent les détails du certificat, sa date d’expiration et la validité de la configuration de la chaîne de certificats sur le serveur.

Si le certificat ne s’active pas automatiquement, la cause la plus fréquente est une mauvaise configuration des enregistrements DNS du domaine, qui ne pointent pas encore vers le serveur Saplo, ou une propagation DNS qui ne s’est pas terminée sur tous les serveurs de noms.

Lors du transfert d’un site depuis un autre hébergeur, l’ancien certificat SSL n’est pas automatiquement repris. Après la connexion du domaine à une application sur Saplo, un nouveau certificat Let’s Encrypt est émis.

Le renouvellement du certificat se fait en arrière-plan, sans intervention du client. Il faut toutefois savoir que les certificats Let’s Encrypt sont valables 90 jours et sont renouvelés automatiquement bien avant leur expiration réelle.

6. SSL et référencement dans les moteurs de recherche

Les moteurs de recherche privilégient depuis des années les sites fonctionnant en https dans leur classement. L’absence de SSL peut donc réellement affecter la visibilité d’un site, indépendamment de la qualité du contenu qui y est publié.

Les navigateurs signalent les sites sans SSL comme non sécurisés dans la barre d’adresse. Pour un visiteur, l’affichage est le même, que le site soit un blog ou une boutique acceptant les paiements, ce qui nuit à la confiance envers la marque.

Le certificat Let’s Encrypt gratuit offre les mêmes avantages en matière de référencement qu’un certificat payant. Les moteurs de recherche ne distinguent pas le niveau de validation du certificat lorsqu’ils évaluent si un site est chiffré, ils vérifient uniquement la présence du chiffrement.

Pour les boutiques en ligne, SSL est également une exigence des passerelles de paiement. Son absence signifie donc que la boutique ne peut tout simplement pas accepter de carte bancaire en ligne, quelle que soit la qualité de son offre.

7. Migration d’un site et certificat SSL: à ne pas oublier

Lors du transfert d’un site depuis un autre hébergeur vers Saplo, le certificat SSL utilisé jusqu’alors par ton hébergeur actuel n’est pas repris automatiquement. Les certificats Let’s Encrypt sont en effet liés au serveur et à la configuration sur lesquels ils ont été émis, et non au seul domaine indépendamment de l’infrastructure.

Un nouveau certificat est émis automatiquement après la connexion du domaine à une application sur Saplo, une fois que les enregistrements DNS du domaine pointent vers le serveur Saplo. Il peut donc y avoir une brève fenêtre pendant la migration où le site sur le nouveau serveur n’a pas encore de certificat actif.

Il est recommandé de tester le fonctionnement d'un site via un sous-domaine temporaire *.saploapp.pl (où le certificat est déjà actif) avant de basculer le domaine principal, afin de réduire au minimum le temps pendant lequel le domaine de production serait accessible sans certificat actif.

Pour les sites à fort trafic organique provenant des moteurs de recherche, une courte interruption de la disponibilité en https pendant la migration affecte rarement réellement le classement, car les moteurs de recherche comprennent le contexte de la migration. En revanche, un long retard d’activation du certificat après la migration pourrait déjà faire percevoir le site comme non sécurisé.

Après la migration, vérifie que toutes les ressources du site, notamment les images, les scripts et les styles, sont chargées en https et non en http. Un contenu mixte peut provoquer des avertissements dans le navigateur malgré un certificat SSL actif et valide sur le domaine lui-même.

Le certificat Let’s Encrypt se renouvelle automatiquement environ tous les 60 jours, avant l’expiration du certificat de 90 jours. Une fois la migration correctement terminée, le client n’a donc aucune autre action à mener concernant le SSL lui-même.

8. Sensibilisation du client: pourquoi SSL n’est plus une option en 2026

Certains propriétaires de petites entreprises considèrent encore SSL comme un détail technique sans réelle incidence sur l’activité, ce qui était peut-être vrai il y a dix ans. Aujourd’hui, les navigateurs et les moteurs de recherche signalent de manière visible les sites sans connexion chiffrée à tous les visiteurs.

La sensibilisation à ce sujet fait partie du rôle de Saplo auprès de ses clients. Plutôt que de laisser SSL comme une décision distincte à prendre, le certificat est activé par défaut sur chaque formule. Cela élimine le risque que quelqu’un oublie de l’activer ou ne comprenne pas pourquoi il est nécessaire.

Pour les clients qui migrent depuis un hébergement où SSL était une option payante, le passage à une offre qui inclut le certificat dans le prix peut faire une différence notable dès la première facture, sans avoir à expliquer pourquoi le fournisseur précédent facturait ce service séparément.

Pour les développeurs et les agences qui recommandent un hébergeur à leurs clients, le fait que SSL soit toujours actif et gratuit facilite la discussion avec le client final. Il n’est pas nécessaire d’expliquer la différence entre un certificat de base et un certificat étendu si le client n’a pas d’exigences réglementaires particulières.

En pratique, pour la grande majorité des sites web en Pologne (vitrines, blogs, petites boutiques), SSL devrait être aussi simple que sur Saplo: activé automatiquement, sans avoir à prendre une décision à part ni à payer une facture distincte pour le seul chiffrement de la connexion.

9. SSL dans une stratégie de sécurité globale du site

Le certificat SSL protège les données échangées entre le navigateur de l’utilisateur et le serveur contre l’interception pendant le transfert. Il ne protège toutefois pas l’application contre les erreurs de code, les extensions obsolètes ou les mots de passe faibles du panneau d’administration. SSL doit donc être considéré comme un élément d’une stratégie de sécurité globale, et non comme sa seule mesure.

Sur Saplo, en plus du SSL gratuit, chaque application s’exécute dans un conteneur LXC isolé. Cela ajoute une couche de protection indépendante du chiffrement de la connexion et limite les conséquences d’une éventuelle intrusion à une seule application, sans affecter les autres applications de la même Box.

Les mises à jour régulières de l’application elle-même, notamment pour WordPress, PrestaShop ou du code personnalisé, restent entièrement sous la responsabilité du client, quelle que soit la qualité de la configuration du certificat SSL au niveau de l’infrastructure. Une faille dans une extension obsolète n’est pas corrigée par le seul fait de disposer d’une connexion chiffrée.

Si tu construis dès le départ la stratégie de sécurité de ton site, SSL est un bon premier pas, mais seulement un premier pas. Les étapes suivantes consistent à utiliser des mots de passe robustes pour le panneau, à effectuer des mises à jour régulières, à disposer de sauvegardes en cas d’incident et à surveiller toute activité inhabituelle sur le site ou dans l’application.

Saplo prend en charge certains éléments liés à l'infrastructure (isolation, sauvegarde incluse dès Box L, SSL automatique), mais la responsabilité finale de la sécurité de l'application et de son contenu reste toujours entre les mains de la personne qui gère le site ou la boutique.

10. En résumé: SSL, une norme, pas une exception

Un certificat SSL automatique et gratuit sur chaque offre Saplo illustre à quoi devrait ressembler la norme du marché en 2026: aucune ligne distincte sur la facture, aucune obligation de penser au renouvellement et aucun traitement différent entre les clients de la plus petite et de la plus grande offre. Une partie de la concurrence continue de vendre SSL comme un produit à part, ce qui, alors que Let's Encrypt est gratuitement accessible depuis des années, paraît difficile à justifier autrement que par une marge supplémentaire sur un service dont l'automatisation ne coûte rien au fournisseur. Si tu compares les offres, la question à poser est simple: SSL figure-t-il comme poste distinct dans la grille tarifaire, ou est-il simplement inclus par défaut dans chaque offre, sans avoir à le chercher dans les petites lignes des conditions de service?