Certificat SSL gratuit 2026 : 6 options comparés

Les certificats SSL gratuits sont très répandus et, pour la plupart des sites, ils valent les payants pour chiffrer le trafic. Let's Encrypt, géré par l’association à but non lucratif Internet Security Research Group, offre des certificats sans frais à quiconque possède un nom de domaine. ZeroSSL a une formule gratuite avec trois certificats de 90 jours et la prise en charge d’ACME, avec des formules payantes à partir de $14.99 par mois. La plupart des gens ne demandent pas les certificats à la main ; ils utilisent un client ACME. Certbot de l’Electronic Frontier Foundation est le choix habituel, acme.sh est une alternative en pur shell Unix avec peu de dépendances, et Caddy obtient et renouvelle les certificats automatiquement en tant que serveur web. La formule gratuite de Cloudflare inclut le SSL universel si vous placez votre site derrière, ce qui règle la question des certificats pour les visiteurs sans en gérer vous-même. Les compromis tiennent aux durées de vie courtes et à ce qu’un certificat gratuit ne vous donne pas. Les certificats gratuits durent 90 jours, le renouvellement automatique n’est donc pas facultatif. Ils prouvent le contrôle d’un domaine, pas l’identité de l’entreprise : si vous voulez une garantie ou une validation d’organisation, il faut payer. Testez le renouvellement dans un environnement de préproduction avant de compter dessus, et réglez une alerte d’expiration au cas où l’automatisation échouerait.

Let's Encrypt

Certificats gratuits pour quiconque possède un nom de domaine, gérés par l’association à but non lucratif ISRG. Le choix par défaut pour la plupart des sites web ; les certificats sont de courte durée et demandent un renouvellement automatique.

Prix : Gratuit (certificats gratuits pour quiconque possède un nom de domaine ; géré par l’association à but non lucratif ISRG) (Let's Encrypt : tarifs, vérifié le 2026-10-23).

Plateformes et licence : Any server with an ACME client. Service (autorité de certification gratuite).

Idéal pour : Presque tout site web.

ZeroSSL

La formule gratuite comprend 3 certificats de 90 jours, avec ACME et wildcard indiqués parmi les fonctions gratuites. Basic payant coûte $14.99 par mois, facturé annuellement. Dispose d’un tableau de bord web si vous n’aimez pas la ligne de commande.

Prix : Gratuit (formule gratuite : 3 certificats de 90 jours ; ACME et wildcard figurent parmi les fonctions gratuites, quantité de wildcard non précisée) ; payant à partir de $14.99 par mois, facturé annuellement (Basic) (ZeroSSL : tarifs, vérifié le 2026-10-23).

Plateformes et licence : Tableau de bord web, ACME. Propriétaire (SaaS).

Idéal pour : Utilisateurs qui veulent un tableau de bord en plus d’ACME.

Certbot

Client ACME Apache-2.0 de l’EFF. Gratuit ; automatise l’obtention et le renouvellement des certificats sur un serveur que vous contrôlez, avec des plugins pour les serveurs web courants.

Prix : Gratuit (logiciel open source gratuit) (Certbot : tarifs, vérifié le 2026-10-23).

Plateformes et licence : Linux, macOS, Windows. Apache-2.0 (open source).

Activité du projet : 33,3 k étoiles GitHub · dernière version v5.8.0 (1 sept. 2026) · dernier commit 27 oct. 2026

Idéal pour : Serveurs où vous voulez un renouvellement automatique.

À savoir : Licence lue dans LICENSE.txt. Certbot lui-même est gratuit ; l’autorité de certification qu’il utilise fixe ses propres conditions.

acme.sh

Client ACME GPL-3.0 en pur shell Unix. Peu de dépendances, fonctionne presque partout où il y a un shell ; moins de garde-fous que Certbot.

Prix : Gratuit (logiciel open source gratuit) (acme.sh : tarifs, vérifié le 2026-10-23).

Plateformes et licence : Unix shell. GPL-3.0 (open source).

Activité du projet : 47,9 k étoiles GitHub · dernière version 3.1.6 (20 sept. 2026) · dernier commit 23 oct. 2026

Idéal pour : Serveurs minimaux et scripts.

À savoir : Client ACME en pur shell Unix, d’après la description du dépôt.

Caddy

Serveur web Apache-2.0 avec HTTPS automatique d’après la description du dépôt. Les certificats sont gérés sans outil supplémentaire, mais il faut utiliser Caddy comme serveur web.

Prix : Gratuit (logiciel open source gratuit) (Caddy : tarifs, vérifié le 2026-10-23).

Plateformes et licence : Linux, macOS, Windows, BSD. Apache-2.0 (open source).

Activité du projet : 78,5 k étoiles GitHub · dernière version v2.11.7 (3 oct. 2026) · dernier commit 27 oct. 2026

Idéal pour : Nouveaux sites où vous pouvez choisir le serveur.

À savoir : Serveur web avec HTTPS automatique, d’après la description du dépôt.

Cloudflare

La formule gratuite inclut le SSL universel avec le DNS, la protection DDoS et le CDN ; Pro coûte $20 par mois, facturé annuellement. Demande de faire passer votre trafic par Cloudflare.

Prix : Gratuit (Offre gratuite : DNS, protection DDoS sans compteur, CDN, SSL universel, jeu de règles WAF géré) ; payant à partir de $20 par mois, facturé annuellement (Pro ; $25 en facturation mensuelle) (Cloudflare : tarifs, vérifié le 2026-10-22).

Plateformes et licence : Web. Propriétaire.

Idéal pour : Sites qui veulent un certificat sans en gérer un.

À savoir : La formule Business coûte $200/mois facturé annuellement ($250 au mois). L’offre gratuite n’a qu’un support communautaire et aucun SLA de disponibilité.

Comparer : Alternatives à Cloudflare

Laquelle choisir

• Vous gérez un serveur web classique : Certbot
• Vous voulez du HTTPS automatique depuis le serveur web lui-même : Caddy
• Vous voulez une solution gérée : Cloudflare
• Vous préférez un tableau de bord : ZeroSSL