Certificat SSL Tunisie : DV, wildcard, OV ou EV
Pour un site tunisien, le bon certificat dépend d'abord de l'endroit où il est hébergé. Sur nos packs, Let's Encrypt protège déjà chaque domaine, sans frais ni démarche. Si votre site tourne chez un autre hébergeur, s'il compte de nombreux sous-domaines ou si le nom de votre société doit apparaître dans le certificat, NovaHoster vous vend le certificat qui convient et vous aide à l'installer.
Un avertissement sur un site déjà hébergé chez nous ? Le guide pour activer HTTPS et corriger une erreur de certificat en détaille le diagnostic. Pas encore de site en ligne ? Nos packs d'hébergement comprennent le certificat.
- Let's Encrypt inclus sur chaque domaine de nos packs
- DV à 190 DT/an, wildcard à 1 200 DT/an TTC
- OV et EV sur devis, vérification accompagnée
Quatre questions pour choisir sans surpayer
Un certificat SSL payant ne chiffre pas mieux qu'un certificat gratuit. Ce qu'il apporte, c'est une couverture plus large ou une identité vérifiée : voici comment savoir si vous en avez besoin.
Votre site est sur l'un de nos packs ?
Le plus souvent, rien à acheter : chaque domaine et chaque sous-domaine du pack reçoit un certificat Let's Encrypt, renouvelé sans vous. Un OV ou un EV s'y justifie surtout pour faire inscrire l'identité vérifiée de votre société dans le certificat.
Il tourne chez un autre hébergeur ?
Le SSL Standard (DV) protège un domaine pour 190 DT par an. Il se commande seul, sans pack, et notre équipe vous assiste pour l'installer là où se trouve votre site.
Beaucoup de sous-domaines à couvrir ?
Boutique, espace client, préproduction, un sous-domaine par client : le SSL Wildcard les protège tous d'un seul certificat, pour 1 200 DT par an, au lieu d'un certificat à suivre pour chacun.
Le nom de votre société doit figurer ?
Avec un OV, l'autorité contrôle l'existence légale de l'entreprise avant d'émettre ; l'EV va plus loin. Pour un espace client, un site B2B ou un service financier, sur devis.
Let's Encrypt, émis et renouvelé à votre place
Sur nos packs d'hébergement, WordPress, e-commerce et revendeur, le certificat SSL fait partie du service : aucune option à cocher, aucune ligne de plus sur la facture.
Émis dès la mise en ligne
Chaque domaine et chaque sous-domaine ajouté au pack reçoit son certificat, sans réglage de votre part.
Renouvelé en tâche de fond
Un certificat Let's Encrypt vaut aujourd'hui 90 jours. Le renouvellement est automatique : aucune alerte d'expiration à surveiller.
Un certificat pour chaque nom
Un site sur START, deux sur BUSINESS, cinq sur ULTIMATE, et des sous-domaines illimités : chacun reçoit son propre certificat, sans supplément.
Suivi dans Plesk
Domaines, boîtes e-mail et certificats se gèrent au même endroit, sans manipulation technique pour passer en HTTPS.
Pas encore hébergé chez nous ? Comparer les packs, dès 99 DT/an →
Acheter un certificat SSL en Tunisie : DV, OV ou wildcard
Pour un site hébergé ailleurs que chez nous, pour couvrir vos sous-domaines d'un seul certificat ou pour faire vérifier votre entreprise. Prix annuels toutes taxes comprises, installation avec l'aide de notre équipe.
SSL Standard (DV)
Domaine unique, pour un site hébergé ailleurs que chez NovaHoster.
- 1 domaine sécurisé
- Validation par email ou fichier
- Émission en quelques minutes
- Chiffrement SHA-256 / RSA 2048-bit
- Installation assistée par notre équipe
SSL Organisation (OV)
Le nom vérifié de votre entreprise apparaît dans le certificat.
- Vérification de l'existence légale de l'entreprise
- Émission sous quelques jours ouvrés
- Recommandé pour sites pro, B2B, formulaires sensibles
- Accompagnement complet pour la vérification
SSL Wildcard
Un seul certificat pour votre domaine et un nombre illimité de sous-domaines.
- Sous-domaines illimités (*.votredomaine.tn)
- Validation du domaine
- Idéal agences, multi-sites, plateformes
- Installation assistée par notre équipe
L'EV, pour une banque, une fintech ou une boutique à gros volume, se chiffre aussi sur devis : écrivez-nous. Une fois émis et validé par l'autorité de certification, un certificat payant n'est plus remboursable, son coût étant versé à un tiers.
DV, OV, EV : ce que l'autorité contrôle, ce que le certificat atteste
Les trois niveaux chiffrent la connexion de la même façon. Ils diffèrent par ce que l'autorité de certification vérifie avant d'émettre, donc par ce que le certificat atteste.
| Ce qui compte | DV (domaine) | OV (organisation) | EV (validation étendue) |
|---|---|---|---|
| Prix chez NovaHoster | Inclus dans nos packs, ou 190 DT/an | Sur devis | Sur devis |
| L'autorité vérifie | Que vous contrôlez le domaine | L'existence légale et l'adresse de l'entreprise | L'identité de l'entreprise, de façon approfondie |
| Comment | Enregistrement DNS, fichier sur le site (sauf wildcard) ou e-mail jusqu'en mars 2028 ; automatique sur nos packs | Documents de l'entreprise, avec notre aide | Contrôles plus poussés, avec notre aide |
| Délai d'émission indicatif | Quelques minutes | Environ 2 jours ouvrés | Jusqu'à 10 jours ouvrés |
| Connexion chiffrée (HTTPS) | ✓ | ✓ | ✓ |
| Nom de l'entreprise inscrit dans le certificat | ✗ | ✓ | ✓ |
| Usage type | Site vitrine, blog, boutique | Site d'entreprise, B2B, espace client | Banque, fintech, gros volume de ventes |
| Renouvellement | Automatique sur nos packs ; DV payant : abonnement annuel, certificat à réémettre au moins une fois dans l'année | Abonnement annuel, rappel de notre équipe ; certificat à réémettre en cours d'année | Abonnement annuel, rappel de notre équipe ; certificat à réémettre en cours d'année |
Des certificats plus courts : ce que cela change à l'achat
Les autorités de certification et les éditeurs de navigateurs ont adopté un calendrier qui raccourcit, étape par étape, la durée de vie de tous les certificats SSL/TLS reconnus par ces navigateurs.
| Certificat émis | Durée de validité maximale |
|---|---|
| Avant le 15 mars 2026 | 398 jours |
| Du 15 mars 2026 au 14 mars 2027 | 200 jours |
| Du 15 mars 2027 au 14 mars 2029 | 100 jours |
| À partir du 15 mars 2029 | 47 jours |
Ce calendrier figure dans les règles communes que les autorités de certification doivent suivre, les Baseline Requirements du CA/Browser Forum (section 6.3.2), et a été adopté en avril 2025 par le vote SC-081, avec l'accord d'Apple, de Google, de Microsoft et de Mozilla.
Pour un certificat payant, le prix reste annuel, mais un certificat émis entre le 15 mars 2026 et le 14 mars 2027 expire au bout de 200 jours au plus : il doit donc être réémis et réinstallé au moins une fois pendant l'année payée, et plus souvent encore à partir du 15 mars 2027, quand la limite passe à 100 jours. La FAQ plus bas indique à qui poser la question avant de commander. Pour un OV, la vérification de l'entreprise peut être réutilisée pendant 398 jours au plus (section 4.2.1) ; les règles propres à l'EV fixent la même limite : renouveler à temps peut éviter de reconstituer tout le dossier.
La vérification change aussi. Un DV se valide par un enregistrement DNS ajouté à votre domaine, par un fichier déposé sur le site, ou par un e-mail envoyé à une adresse comme admin@ ou webmaster@ de votre domaine ; pour un wildcard, le fichier n'est pas admis (section 3.2.2.4). Les règles du CA/Browser Forum déconseillent l'e-mail depuis le 15 mars 2026 et ne l'admettront plus à partir du 15 mars 2028 (section 3.2.2.4.4). Pour un OV, l'autorité vérifie l'identité et l'adresse de l'entreprise, par exemple auprès d'un registre public ou d'une base de données reconnue (section 3.2.2.1) ; l'EV ajoute ses propres contrôles.
Let's Encrypt suit le même mouvement. Ses certificats valent 90 jours aujourd'hui, 64 jours à partir du 10 février 2027 et 45 jours à partir du 16 février 2028, selon son annonce du 2 décembre 2025. Sur nos packs, le renouvellement est déjà automatique : vous n'avez pas à suivre ces échéances.
Cinq situations, et ce qu'il faut pour chacune
Ce qu'un wildcard couvre, et ce qu'il laisse de côté
Un certificat pour *.votredomaine.tn protège boutique.votredomaine.tn, client1.votredomaine.tn et autant d'autres noms de ce niveau que vous en créez. Il ne protège pas test.boutique.votredomaine.tn : l'astérisque ne remplace qu'un seul niveau de nom (RFC 9525, section 6.3). Sur nos packs, chaque sous-domaine a déjà son Let's Encrypt ; le wildcard payant prend son sens pour une agence qui multiplie les environnements de travail, ou pour une plateforme qui ouvre un sous-domaine par utilisateur.
L'avertissement apparaît après un changement d'hébergeur
Le certificat installé chez votre ancien hébergeur n'est pas repris : quand nous transférons un site vers nos packs, nous émettons à la place un certificat Let's Encrypt, sans frais, dans le cadre de la migration de site. Si le navigateur signale encore la page ensuite, la cause est souvent un « contenu mixte » : une image, un script ou une police appelés en http:// sur une page servie en https://. Le certificat est valide ; ce sont les adresses de ces ressources qu'il faut corriger, et le guide HTTPS de notre centre d'aide montre comment les repérer.
Une boutique à raccorder à une passerelle de paiement
Une passerelle de paiement tunisienne, qu'il s'agisse de ClicToPay, de Flouci, de GPG ou de l'e-Dinar de La Poste, renvoie le client vers votre site après le paiement et peut confirmer la transaction à votre serveur par une notification envoyée depuis Internet : il faut donc un domaine public servi en HTTPS. Pour ce chiffrement, un certificat gratuit comme le Let's Encrypt de nos packs suffit, et un OV ou un EV n'est pas exigé, puisque le client saisit sa carte chez la passerelle et jamais sur votre site. La Poste ajoute une pièce pour l'e-Dinar : son adhésion demande au commerçant d'acquérir un certificat électronique auprès de TunTrust, l'Agence nationale de certification électronique. Contrats, frais et raccordement sont détaillés dans notre article sur le paiement en ligne en Tunisie.
Acheter le certificat à l'étranger, ou ici
Un certificat se commande aussi auprès d'un vendeur étranger, payé en devises : il faut alors une carte utilisable hors du pays, comme la carte technologique internationale et ses plafonds annuels, décrits dans notre guide pour payer un service étranger depuis la Tunisie. Chez NovaHoster, il se règle en dinars depuis votre espace client, comme vos autres services, et se renouvelle au même endroit.
Des formulaires qui recueillent des données personnelles
La loi organique n° 2004-63 ne cite pas le HTTPS, mais elle impose à quiconque traite des données personnelles de prendre « toutes les précautions nécessaires pour assurer la sécurité de ces données » et d'empêcher qu'un tiers les consulte sans autorisation (article 18). L'article 19 précise que ces précautions doivent notamment empêcher que les données soient lues ou modifiées « lors de leur communication ». Un formulaire de contact, de devis ou d'inscription transmet des noms, des numéros et des adresses : chiffrer cette transmission est la plus élémentaire de ces précautions. Les autres raisons de chiffrer un site sont développées dans notre article pourquoi votre site a besoin du HTTPS.
Votre certificat SSL payant en trois étapes
Le bon niveau
Décrivez votre site sur le livechat. Un technicien vous indique le certificat qui lui convient, et vous dit sans détour si le Let's Encrypt de votre pack suffit.
La vérification
Un DV se valide par un enregistrement DNS, un fichier ou un e-mail, selon les règles rappelées plus haut (pas de fichier pour un wildcard). Pour un OV ou un EV, l'autorité vérifie l'identité et l'adresse de l'entreprise, et nous vous aidons à réunir les pièces demandées.
L'installation
Site hébergé chez nous : notre équipe installe et configure le certificat dans Plesk. Ailleurs : nous vous remettons le certificat et la marche à suivre pour votre hébergeur, ou nous l'installons à distance avec les accès que vous nous confiez.
Vos questions avant de commander un certificat SSL
Faut-il acheter un certificat SSL quand le site est hébergé chez NovaHoster ?
Le plus souvent, non. Nos packs d'hébergement, WordPress, e-commerce et revendeur comprennent un certificat Let's Encrypt pour chaque domaine et chaque sous-domaine, émis puis renouvelé sans intervention de votre part. Un certificat payant s'y justifie surtout si le nom vérifié de votre entreprise doit figurer dans le certificat : c'est le rôle d'un OV ou d'un EV.
Combien coûte un certificat SSL en Tunisie chez NovaHoster ?
Le SSL Standard (DV), pour un domaine, coûte 190 DT par an TTC. Le SSL Wildcard, pour un domaine et ses sous-domaines, coûte 1 200 DT par an TTC. Les certificats OV et EV sont chiffrés sur devis. Le Let's Encrypt de nos packs ne s'ajoute pas à la facture.
Quelle différence entre un certificat DV, OV et EV ?
Le DV atteste que vous contrôlez le nom de domaine, rien de plus : c'est le niveau de Let's Encrypt, qui n'émet que des DV, et de notre SSL Standard. L'OV ajoute la vérification de l'existence légale de l'entreprise, dont le nom est alors inscrit dans le certificat. L'EV pousse ce contrôle plus loin. Le chiffrement est le même pour les trois, et depuis 2019 Chrome n'affiche plus le nom de l'entreprise à côté de l'adresse, même pour un EV : il apparaît dans les informations du site, en cliquant sur l'icône placée à gauche de l'adresse.
Un wildcard protège-t-il tous les niveaux de sous-domaines ?
Non. Un certificat pour *.votredomaine.tn couvre boutique.votredomaine.tn ou client1.votredomaine.tn, en nombre illimité, mais pas test.boutique.votredomaine.tn : l'astérisque ne remplace qu'un seul niveau. Un second niveau demande un second certificat.
Mon site est chez un autre hébergeur : pouvez-vous me fournir le certificat et l'installer ?
Oui. Nos certificats payants se commandent sans hébergement chez nous et fonctionnent chez n'importe quel prestataire. Nous vous remettons le certificat avec la marche à suivre adaptée à votre hébergeur, ou nous l'installons à distance si vous nous confiez les accès nécessaires.
Combien de temps un certificat SSL reste-t-il valable ?
Le Let's Encrypt de nos packs dure aujourd'hui 90 jours et se renouvelle automatiquement. Un certificat payant se règle à l'année ; pour un OV, un EV ou un wildcard, notre équipe vous envoie un rappel avant l'échéance. Mais un certificat émis depuis le 15 mars 2026 ne peut plus dépasser 200 jours de validité : un certificat payé pour un an doit donc être réémis au moins une fois en cours d'année. Avant de commander, demandez sur le livechat comment se passe cette réémission pour le certificat choisi.
Un certificat SSL payant est-il remboursable ?
Non, une fois émis et validé par l'autorité de certification : son coût est alors versé à un tiers, comme le précise notre politique de remboursement. La garantie de 30 jours de nos packs d'hébergement ne s'étend pas aux certificats payants, et le Let's Encrypt inclus, gratuit, n'est pas concerné.
Mon site est encore en http:// : quel certificat lui faut-il ?
Sur l'un de nos packs, aucun à acheter : le certificat est déjà là. Ailleurs, un DV suffit pour un domaine. Mieux vaut ne pas attendre : Chrome et Firefox signalent déjà un site en http:// comme non sécurisé, et depuis Chrome 154, sorti le 22 septembre 2026, Chrome demande par défaut l'accord du visiteur avant d'ouvrir pour la première fois un site public en http:// (notes de version de Chrome 154), comme Google l'avait annoncé en octobre 2025.
Le certificat qu'il faut à votre site, ni plus ni moins.
Let's Encrypt compris dans nos packs d'hébergement ; DV, wildcard, OV ou EV quand votre site en a vraiment l'usage. Votre site est ailleurs ? Voir les tarifs des certificats.