Quel hébergement web inclut vraiment un certificat SSL ?

o2switch vend une seule offre, déclinée en Cloud, Grow et Pro. Le SSL n'y est pas une option : les certificats Let's Encrypt gratuits font partie des avantages communs à tous les clients, quel que soit le palier. Il n'y a donc pas de piège de plan, ce qui est rare.

Le certificat se gère dans cPanel, rubrique Sécurité, outil « Let's Encrypt SSL ». Tu choisis le domaine, tu génères, et le renouvellement suit. Le cas qui coince arrive après une migration : si ton domaine pointe encore vers l'ancien hébergeur, la validation échoue. Pointe d'abord le DNS chez o2switch, attends la propagation, puis génère.

Sur le prix, l'offre Cloud coûte 22,32 € HT la première année, puis 192 € HT par an au tarif courant. Grow est à 84 € HT, Pro à 75 € HT la première année puis 288 € HT. Le paiement est annuel et le renouvellement se fait au tarif en vigueur.

La limite, pour cette page : la page des offres d'o2switch n'affiche ni certificat wildcard, ni certificat payant OV ou EV. Si tu as des dizaines de sous-domaines, chacun aura son propre certificat Let's Encrypt, ce qui marche, mais demande une génération par sous-domaine. Et si ton entreprise veut son nom dans le certificat, il faudra l'acheter ailleurs et l'importer.

PlanetHoster écrit noir sur blanc ce que beaucoup d'hébergeurs laissent flou : des certificats Let's Encrypt illimités, automatisés par son panneau N0C, et inclus dans les trois offres World (Standard, Plus, Ultra). Le renouvellement est automatique, géré côté serveur. Tu n'as rien à relancer tous les trois mois.

Cette automatisation compte plus qu'avant. Les durées de validité des certificats raccourcissent : le plafond est passé à 200 jours en 2026, il passera à 100 jours en 2027 puis à 47 jours en 2029. Let's Encrypt lui-même réduit ses certificats de 90 à 64 jours en 2027, puis à 45 jours en 2028. Un renouvellement à la main devient vite intenable. Chez PlanetHoster, tu ne t'en occupes pas.

Sur le prix, The World Standard est à 7,99 € par mois, Plus à 12,99 € et Ultra à 19,99 €. Une promotion à 5,49 € par mois et par projet existe, mais dans un pack de 10 projets sur 24 mois, puis 19,99 € par mois : lis bien la ligne avant de payer.

La limite : le wildcard n'est pas mentionné, et aucun certificat payant n'est mis en avant. Pour un site qui a seulement besoin du chiffrement, ce n'est pas un problème. Pour une entreprise qui veut un certificat OV ou EV, il faudra passer par un autre fournisseur.

OVHcloud a changé la règle en 2025 : Let's Encrypt s'active maintenant tout seul sur chaque nouveau domaine ou sous-domaine rattaché à un hébergement web. La mise en place peut prendre plusieurs heures. Il faut que le domaine pointe vers l'adresse IP de l'hébergement, qu'il soit déclaré en multisite, et qu'aucun autre certificat ne soit actif.

C'est ce dernier point qui piège. Sur un hébergement web OVHcloud, il y a quatre options (Let's Encrypt, Sectigo DV, Sectigo EV, ou un certificat personnalisé), mais un seul certificat à la fois. Les retours de clients reviennent souvent là-dessus : un certificat payant posé sur un domaine empêche d'ajouter un deuxième domaine en https, et un certificat importé depuis Cloudflare peut couper le SSL de tout le multisite. Choisis ton type de certificat avant d'ajouter tes sites, pas après.

Les certificats payants sont vendus exclusivement avec un hébergement OVHcloud : Sectigo DV à 54,99 € HT par an (65,99 € TTC), Sectigo EV à 109,99 € HT par an (131,99 € TTC). Ils couvrent un domaine et son « www », ou un seul sous-domaine. Aucun wildcard n'est proposé sur l'hébergement web. Et une fois la commande Sectigo passée, elle n'est pas remboursée.

Notre avis : le DV payant chiffre exactement comme Let's Encrypt. Il ne se justifie que pour la garantie. Seul l'EV, qui vérifie l'existence de ton entreprise, change vraiment ce que tu achètes.

IONOS ne parle pas de Let's Encrypt. Son certificat inclus est un certificat IONOS DV wildcard, c'est-à-dire un seul certificat qui couvre le domaine et tous ses sous-domaines (boutique.tonsite.fr, blog.tonsite.fr, et ceux que tu créeras demain). Standard, Plus et Premium en incluent un ; Ultimate en inclut un nombre illimité.

C'est le point qui le distingue de la plupart des offres mutualisées : OVHcloud n'en propose pas, o2switch, LWS, PlanetHoster et Hostinger ne l'affichent pas. Chez eux, chaque sous-domaine reçoit son certificat à part, ce qui marche, mais multiplie les générations et les risques d'oubli.

Sur le prix, regarde la deuxième année. Plus coûte 1 € HT par mois pendant 12 mois, puis 11 € HT. Standard est à 3 € HT pendant 6 mois, puis 6 € HT. Premium passe de 8 € à 16 € HT, Ultimate de 13 € à 26 € HT après 6 mois. IONOS vend aussi des certificats séparés (OV, EV), mais sa page de prix est trop confuse pour qu'on cite un montant : demande le tarif exact avant de commander.

La limite : avec un wildcard maison, tu dépends d'IONOS pour ton certificat. Si tu pars, il faudra en refaire un ailleurs, souvent un par sous-domaine.

Infomaniak donne Let's Encrypt gratuitement, avec un renouvellement automatique. Ce qui le distingue, c'est la porte qu'il ouvre aux profils techniques : un certificat wildcard gratuit est possible par validation DNS, avec l'outil Certbot et l'extension dns-infomaniak, et Infomaniak publie le guide officiel pour le faire.

Le wildcard gratuit passe toujours par le DNS, chez tous les fournisseurs : il faut prouver que tu contrôles tout le domaine, pas seulement un serveur web. Si Infomaniak gère ton DNS, l'extension fait le travail. Si ton DNS est ailleurs, cette voie se complique.

Deux limites de Let's Encrypt méritent d'être connues avant de lancer des générations en série : 100 noms au plus dans un même certificat (le domaine et ses sous-domaines), et 50 certificats par domaine enregistré sur 7 jours. Si tu relances en boucle après une erreur, tu peux te bloquer une semaine.

Infomaniak vend aussi des certificats Sectigo : DV, avec une garantie jusqu'à 10 000 $, et EV, réservé aux entreprises immatriculées. Leurs prix ne sont pas lisibles sur les pages publiques, ce qui oblige à passer par le Manager pour les connaître. L'hébergement web démarre à CHF 10.91 par mois.

LWS inclut Let's Encrypt « gratuit et illimité » sur toutes ses offres, de Perso à Performance. Pour un site vitrine, c'est exactement ce qu'il faut : le chiffrement, le cadenas, et un renouvellement que tu n'as pas à suivre.

Le prix d'entrée est l'un des plus bas du marché : Perso à 1,49 € HT par mois la première année, puis 3,99 €. Starter passe de 3,49 € à 5,99 €, Performance de 6,99 € à 11,99 €. LWS ne précise pas si le prix de renouvellement est HT ou TTC : demande-le avant de payer, la différence fait 20 %.

L'erreur la plus courante après le passage en https ne vient pas de l'hébergeur : c'est le contenu mixte. Tes anciennes pages gardent des images ou des scripts en http://, le navigateur les bloque et le cadenas se dégrade. Sur WordPress, remplace les adresses en base avec une extension de recherche et remplacement, puis vide le cache. Tu peux aussi forcer le https dans le fichier .htaccess.

La limite : pas de wildcard ni de certificat payant mentionné sur la page des offres. Les avis clients de LWS, nombreux, parlent très peu du SSL, ce qui veut dire que le certificat gratuit fait son travail sans bruit.

Kinsta n'est pas un hébergement mutualisé : c'est du WordPress infogéré, et son prix le dit. Mais sur le certificat, il fait mieux que presque tout le monde. Le SSL est gratuit, posé par l'intégration Cloudflare sur tout domaine vérifié, et il est wildcard : www, sans www et sous-domaines illimités, sur les offres WordPress infogérées.

Le renouvellement est automatique, à une condition qu'on oublie souvent : l'enregistrement CNAME _acme-challenge doit rester dans ton DNS. Si quelqu'un nettoie ta zone DNS et le supprime, le certificat ne se renouvelle plus. Kinsta envoie une alerte par e-mail 30 jours avant l'expiration, garde-la en tête.

Tu peux aussi poser ton propre certificat, par exemple un OV ou un EV, que Kinsta ne fournit pas en gratuit. Attention : pour un certificat personnalisé, il n'y a pas d'alerte d'expiration. Note sa date dans ton agenda. Le certificat gratuit, lui, reste valable 90 jours et se renouvelle seul.

Le prix : Single 35k à 35 $ HT par mois, ou 30 $ par mois en annuel. C'est cher pour un blog, raisonnable pour un site qui vend. Et le prix ne bouge pas au renouvellement, ce qui change des offres à 1 € la première année.

Hostinger inclut un certificat SSL gratuit, installé automatiquement sur tous ses plans, pour chaque domaine et sous-domaine, et gratuit « à vie ». L'activation se fait en quelques minutes et le renouvellement est automatique. Pour un site simple, il n'y a rien à faire.

Sur le wildcard, la réponse est plus courte : sur l'hébergement web, il n'est pas proposé. Pour en avoir un, il faut un certificat payant ou personnalisé installé sur un VPS. Si tes sous-domaines sont peu nombreux, ce n'est pas grave : chacun a son certificat gratuit.

Le vrai sujet chez Hostinger, c'est le prix. Premium coûte 2,49 € par mois, mais sur 48 mois payés d'avance (119,52 €), puis 9,99 € par mois. Unlimited passe de 3,49 € à 16,99 €, Cloud Startup de 7,99 € à 23,99 €. La page ne précise pas si ces prix sont HT ou TTC.

Hostinger publie un guide sur le contenu mixte, l'erreur classique après le passage en https : des adresses en http:// restées en base, des scripts bloqués, un cadenas dégradé. Corrige les liens, puis vide le cache du CDN, sinon l'erreur reste visible pour tes visiteurs.