Certificat SSL sur OVH

Certificat SSL chez OVH

ce qui change selon le type d’hébergement

La question « comment marche le SSL chez OVH » n’a pas une seule réponse, parce qu’OVH ne traite pas le sujet de la même façon selon l’offre souscrite. Sur un hébergement mutualisé, le certificat est géré automatiquement par la plateforme. Sur un VPS ou un serveur dédié, l’hébergeur fournit la machine mais laisse la configuration du SSL à la charge de l’utilisateur, exactement comme pour n’importe quel autre réglage serveur.

Cette distinction change tout dans la pratique. Un site vitrine sur mutualisé n’a généralement rien à faire : le certificat suit le cycle de vie de l’hébergement. Un site hébergé sur un VPS pour des besoins plus spécifiques (performance, contrôle total) demande une démarche volontaire, avec les mêmes outils que sur n’importe quel serveur Linux classique.

Activer le SSL gratuit automatique sur un hébergement mutualisé OVH

Sur les offres d’hébergement mutualisé, OVH inclut un certificat SSL gratuit basé sur Let’s Encrypt, une autorité de certification reconnue et largement utilisée sur le web. La condition pour que ce certificat se génère automatiquement est simple à énoncer mais déterminante : le domaine doit pointer vers les serveurs OVH via les enregistrements DNS attendus. Une fois cette condition remplie, l’activation se fait sans intervention manuelle et le renouvellement suit également de façon automatique, tant que le domaine continue de pointer correctement.

Ce fonctionnement rassure, mais il repose entièrement sur ce point de départ : si le DNS n’est pas correctement configuré vers OVH au moment de la vérification, rien ne se déclenche, et le site reste accessible sans SSL jusqu’à ce que le problème soit corrigé.

Pourquoi le certificat ne s’active pas toujours automatiquement

C’est souvent là que les choses se compliquent pour un utilisateur qui pensait le sujet réglé d’avance. Trois causes reviennent régulièrement.

Quand passer à un certificat SSL payant chez OVH

Pour la grande majorité des sites vitrines ou blogs, le certificat gratuit inclus suffit largement : il chiffre la connexion exactement de la même façon qu’un certificat payant, aux yeux du navigateur comme du visiteur.

Les offres payantes prennent leur sens dans des cas plus précis. Un certificat wildcard couvre en une seule fois un domaine et l’ensemble de ses sous-domaines, ce qui évite de multiplier les certificats individuels sur une infrastructure qui en compte beaucoup. Une validation renforcée (avec vérification approfondie de l’identité de l’organisation) peut avoir un intérêt pour un site institutionnel ou financier où la confiance affichée compte particulièrement, même si le niveau de chiffrement technique reste comparable à celui d’un certificat gratuit. En dehors de ces cas précis, payer pour un certificat SSL relève rarement d’une nécessité technique.

SSL sur un VPS ou un serveur dédié OVH

ce qu’il faut configurer soi-même

Sur ces offres, OVH livre une machine nue ou peu préconfigurée : aucun certificat ne se génère tout seul. C’est à l’utilisateur d’installer et de configurer un outil capable d’obtenir et de renouveler un certificat, le plus souvent en s’appuyant sur Let’s Encrypt via un client comme Certbot, directement sur le serveur.

Cette différence surprend souvent les utilisateurs qui migrent d’un mutualisé vers un VPS pour gagner en performance ou en contrôle : ils découvrent que la simplicité du SSL automatique disparaît en même temps que les autres automatisations propres au mutualisé. Ce n’est pas un défaut d’OVH en particulier, c’est la logique même d’un VPS ou d’un dédié : la maîtrise complète du serveur implique aussi la responsabilité de ce qu’on y configure. Le plus sûr reste d’automatiser ce renouvellement via une tâche planifiée sur le serveur, plutôt que de compter sur une intervention manuelle régulière — c’est justement le type d’oubli qui finit par couper l’accès sécurisé au site sans prévenir.

Durée de vie et renouvellement

ce qui a changé récemment

Un certificat SSL n’est jamais permanent, et cette durée de vie tend justement à se raccourcir. Les autorités qui fixent les règles du secteur (le CA/Browser Forum) ont acté une réduction progressive de la durée maximale de validité des certificats.

Let’s Encrypt, déjà utilisé par défaut sur les hébergements mutualisés OVH, fonctionnait déjà sur un cycle de 90 jours avant même cette évolution réglementaire, avec un renouvellement automatique en arrière-plan. Sur mutualisé, cette réduction ne change concrètement rien pour l’utilisateur, puisque tout est déjà automatisé. Sur un VPS ou un dédié configuré manuellement, en revanche, cela signifie que l’automatisation du renouvellement devient encore plus indispensable qu’avant : un renouvellement raté se remarque plus vite, plus souvent.