Certificate Management Service:Sélection d'un certificat SSL

Scénario 1 : Usage personnel, développement ou test

• Cas d'utilisation : Idéal pour des usages non commerciaux et hors production, tels que les blogs personnels, les sites portfolio, les environnements de développement locaux, les pipelines de test CI/CD et les démonstrations pédagogiques.

• Besoins clés : Coût réduit, déploiement rapide et aucune exigence de haute disponibilité.

• Type de certificat recommandé : Certificats DV à domaine unique ou wildcard.

• Marque recommandée : Alibaba Cloud.

Scénario 2 : PME, e-commerce et mini programmes

• Cas d'utilisation : Systèmes de production exposés au public, tels que les sites web d'entreprise, les plateformes de e-commerce de petite et moyenne taille, les services backend pour les mini programmes WeChat et les passerelles d'applications SaaS.

• Besoins clés : Chiffrement HTTPS stable, niveau de confiance modéré et excellent rapport qualité-prix.

• Type de certificat recommandé : Certificat wildcard DV ou certificat à domaine unique OV.

• Niveau de validation : DV ou OV.

• Prise en charge des domaines : Wildcard (*.aliyundoc.com) ou domaine unique.

• Marques recommandées : Rapid, GeoTrust, DigiCert.

• Points importants :

  • Pour protéger plusieurs sous-domaines, il est recommandé d'utiliser un certificat wildcard.

  • Si vous souhaitez afficher les informations de votre entreprise dans le certificat pour renforcer la confiance des utilisateurs, optez pour un certificat OV.

Scénario 3 : Finance, gouvernement ou services à haute confiance

• Cas d'utilisation : Systèmes critiques exigeant un niveau de sécurité et de conformité extrêmement élevé, tels que les banques en ligne, les systèmes de trading boursier, les plateformes de services gouvernementaux, les portails clients de grandes entreprises et les passerelles de paiement.

• Besoins clés : Niveau maximal d'assurance d'identité, conformité sectorielle et crédibilité de la marque.

• Type de certificat recommandé : Certificat EV ou certificat OV.

• Niveau de validation : EV / OV.

• Prise en charge des domaines : Domaine unique ou multiple, selon l'architecture métier. Les certificats EV ne prennent pas en charge les domaines wildcards en raison des limitations des normes industrielles. Si vous avez besoin d'un certificat wildcard, choisissez un certificat OV.

• Marques recommandées : GeoTrust, GlobalSign, DigiCert.

• Points importants :

  • Les principaux navigateurs modernes, tels que Chrome, Edge et Safari, n'affichent plus directement le nom de l'entreprise dans la barre d'adresse (la « barre verte »). Les informations sur l'entreprise apparaissent désormais dans le panneau des détails du certificat.

  • Les certificats EV offrent toujours le niveau le plus élevé de vérification d'identité et disposent d'une validité juridique complète. Ils restent le choix privilégié pour les systèmes financiers et gouvernementaux afin de prévenir les attaques par hameçonnage et de renforcer la confiance des utilisateurs.

Scénario 4 : Accès via adresse IP publique

• Use cases: Devices or systems that serve traffic directly over a public IPv4 address and cannot be configured with a domain name, such as IoT gateways, edge servers, or legacy systems.

• Recommended certificate type: OV single-domain certificate (supports IP).

• Validation level: OV.

• Domain support: Public IPv4 address (only for specific brands).

• Recommended brands: GlobalSign, DigiCert, GeoTrust.

• Important notes: Only OV single-domain certificates from GlobalSign, DigiCert, GeoTrust support binding to an IP address.

Processus de sélection

Suivez ce guide pour sélectionner un certificat adapté à vos besoins métier :

• Étape 1 : Niveau de validation

  • If you only need basic HTTPS encryption and do not need to display company information → Choose DV.

  • To display your organization's identity in the certificate and build user trust → Choose OV.

  • If you operate in a high-compliance sector such as finance, government, or payments → Choose EV.

• Étape 2 : Type de domaine

  • To protect only a single domain (e.g., www.example.com) → Choose a single-domain certificate.

  • To protect all subdomains under the same root domain (e.g., *.example.com) → Choose a wildcard certificate.

  • To protect multiple different domains (e.g., a.com + b.com) → Choose a multi-domain certificate.

  • To protect both wildcard and single domains → Choose a hybrid-domain certificate.

  • To secure a public IP address directly (without a domain) → Choose a certificate that supports IP addresses (only some OV certificates support this feature).

• Étape 3 : Algorithme de chiffrement

  • For the widest compatibility (compatible with older devices and browsers) → Choose the RSA algorithm.

  • For higher performance and stronger security (ideal for mobile, IoT, etc.) → Choose the ECC algorithm.

• Étape 4 : Marque du certificat

  En fonction de votre budget et de vos préférences, consultez Pricing Information et sélectionnez une marque parmi Certificate Brands.

Niveaux de validation (DV / OV / EV)

Les certificats SSL sont classés par niveau de validation : DV (Validé par domaine), OV (Validé par organisation) et EV (Validation étendue). Ces niveaux diffèrent par les documents de vérification requis, le délai moyen d'émission et les indicateurs de confiance affichés par les navigateurs.

Types de domaine

Un certificat SSL doit être associé à un nom de domaine ou à une adresse IP pour être efficace. Le nombre et les types de domaines à sécuriser déterminent le type et la quantité de certificats requis. Alibaba Cloud prend en charge les certificats pour les types de domaine suivants : domaine unique, multi-domaine, domaine wildcard et domaine hybride. Le tableau ci-dessous compare ces types de domaine et décrit les certificats correspondants.

Algorithme de chiffrement (RSA / ECC )

Marques de certificats

Lors du choix d'une marque de certificat, tenez compte des facteurs tels que les niveaux de validation pris en charge, les types de domaine, les algorithmes de chiffrement et le prix, ainsi que de vos exigences métier et de votre budget.

Certificats pour les adresses IP

Choisissez un certificat OV à domaine unique prenant en charge les adresses IP. Lors de l'achat, sélectionnez un certificat OV de l'une des marques suivantes : GlobalSign, DigiCert, GeoTrust . Lors de la demande, saisissez votre adresse IP publique.

Redéploiement après renouvellement ou réémission

Oui. Chaque renouvellement ou réémission génère un nouveau certificat. Vous devez télécharger le nouveau certificat et le déployer sur votre serveur web pour remplacer l'ancien.

Un certificat wildcard (par exemple, *.aliyundoc.com) inclut-il le domaine racine (aliyundoc.com) ?

Oui. Un certificat pour un domaine wildcard inclut également gratuitement le domaine racine. Par exemple, un certificat pour *.aliyundoc.com protège aussi aliyundoc.com.