Certificats SSL gratuits en quelques minutes
Configurez-le avec l'application web, un client ACME ou la REST API, selon ce qui convient le mieux à votre façon de travailler.
Aucune carte de crédit requise. Les certificats sont émis par ZeroSSL.
Pourquoi utiliser SSL For Free
-
Certificats 100% gratuits
Ne payez plus jamais pour SSL. Propulsé par ZeroSSL ACME avec des certificats gratuits de 90 jours.
-
Largement reconnu
Nos certificats SSL gratuits sont reconnus par 99,9 % des navigateurs majeurs dans le monde.
-
Profitez des avantages SSL
Protégez les informations des utilisateurs, générez de la confiance et améliorez votre référencement.
Plus de 3.000.000 certificats SSL gratuits créés avec SSL For Free
Comment ça marche
Trois façons d'obtenir votre certificat ZeroSSL. Choisissez celle qui correspond à votre façon de travailler.
Application web: étape par étape
- Créez un compte ZeroSSL gratuit, ou connectez-vous si vous en avez déjà un.
- Cliquez sur New Certificate et saisissez votre domaine, par exemple
example.com. - Choisissez le certificat de 90 jours (gratuit) et laissez l'option Auto-Generate CSR activée.
- Prouvez que le domaine vous appartient : par e-mail à une adresse d'administrateur, en envoyant un fichier sur votre serveur (HTTP) ou en ajoutant un enregistrement CNAME à votre DNS.
- Téléchargez les fichiers du certificat et installez-les sur votre serveur. Nos tutoriels couvrent les plateformes courantes.
ACME: étape par étape
- Dans votre compte ZeroSSL, ouvrez Developer et générez vos identifiants EAB (un ID de clé et une clé HMAC). Avec acme.sh, vous pouvez sauter cette étape et vous inscrire avec votre adresse e-mail.
- Configurez votre outil avec le serveur ACME de ZeroSSL et demandez le certificat :
acme.sh
acme.sh --register-account -m you@example.com --server zerossl acme.sh --issue -d example.com -w /var/www/html --server zerosslwin-acme
wacs.exe --baseuri https://acme.zerossl.com/v2/DV90 --eab-key-identifier YOUR_EAB_KID --eab-key YOUR_EAB_HMAC_KEYCaddy · Caddyfile
{ acme_ca https://acme.zerossl.com/v2/DV90 acme_eab { key_id YOUR_EAB_KID mac_key YOUR_EAB_HMAC_KEY } } - L'outil prouve par HTTP ou DNS que le domaine vous appartient et installe le certificat.
- Le renouvellement est automatique : acme.sh ajoute une tâche cron, win-acme une tâche planifiée, et Caddy renouvelle ses certificats tout seul.
REST API: étape par étape
- Dans votre compte ZeroSSL, ouvrez Developer et copiez votre clé d'accès à l'API.
- Créez le certificat en envoyant votre domaine et une CSR :
POST /certificates - Lancez la validation du domaine avec la méthode de votre choix (e-mail, fichier HTTP ou CNAME) :
POST /certificates/{id}/challenges - Une fois le statut
issued, téléchargez le certificat :GET /certificates/{id}/download/return
Tutoriels
Explorez nos tutoriels communautaires pour vous guider dans la vérification et l'installation des certificats SSL sur diverses configurations de serveur.
Hébergement mutualisé cPanel
Microsoft IIS
Microsoft Azure
Amazon Web Services
Google App Engine
Serveur NGINX
Hébergement GoDaddy
Hébergement Hostinger
Serveur Plesk
Serveur Ubuntu/Linux
Serveur web Apache
Docker + DigitalOcean
Serveur Tomcat
Plateforme Heroku
BigCommerce
Autres plateformes (Wix, Namecheap, IONOS, etc.)
Convertir les certificats en PFX (IIS / Azure)Choisissez le client ACME adapté à votre système. Les quatre fonctionnent avec ZeroSSL ; le comparatif de ZeroSSL donne plus de détails.
Vous préférez laisser votre serveur web s'en charger ?
Ces serveurs obtiennent et renouvellent eux-mêmes les certificats, sans client ACME séparé.
Avec la REST API, votre propre logiciel crée, valide et télécharge les certificats. Pour un seul serveur, ACME est le choix le plus simple ; l'API convient mieux dans des cas comme ceux-ci :
Plateformes d'hébergement et panneaux de contrôle
Émettez des certificats pour les domaines de vos clients directement depuis votre propre tableau de bord ou système de provisionnement.
Systèmes sans client ACME
Créez les certificats de manière centralisée et téléversez-les sur des répartiteurs de charge, des CDN, des appliances ou d'autres systèmes qui ne peuvent pas exécuter de client ACME.
Validation par e-mail
Vérifiez vos domaines par e-mail lorsque vous ne pouvez ni déposer un fichier sur le serveur ni modifier le DNS. ACME ne valide que via HTTP ou DNS.
Vue d'ensemble et rapports
Listez tous les certificats de votre compte avec leur statut et leur date d'expiration, pour votre propre supervision et vos rapports.
Options avancées
Empêcher l'ajout du WWW
Supprimez le domaine www ajouté automatiquement sur la page de vérification en modifiant les domaines avant la soumission.
Scan SSL
Vérifiez le certificat installé sur votre domaine : s'il est valide, quand il expire et si la chaîne est complète.
Certificats SSL Wildcard
Sécurisez tous les sous-domaines avec un certificat Wildcard (ex. : *.example.org). Inclut le domaine racine.
Plusieurs domaines/sous-domaines
Ajoutez plusieurs domaines ou sous-domaines à la deuxième étape. Utilisez la vérification par e-mail, HTTP ou DNS pour des téléchargements corrects.
Certificats de 200 jours
Ne renouvelez que deux fois par an, au lieu de tous les 90 jours.
Une vraie équipe de service client
Des questions sur vos certificats ? Avec les offres payantes, de vraies personnes chez ZeroSSL, expertes en certificats, vous aident.
Journal d'audit
Voyez qui, dans votre compte, a créé, renouvelé ou révoqué chaque certificat, et quand.
ZeroSSL Protect
Des analyses de sécurité régulières des domaines que vous sécurisez avec ZeroSSL, avec des rapports sur ce qu'il faut corriger. Essayez-le gratuitement.
Commencez en choisissant votre plan SSL
Pour la plupart des sites web, l'offre gratuite suffit. Les offres payantes ajoutent des certificats de 200 jours, à renouveler seulement deux fois par an, et des certificats wildcard.
Gratuit
Forfait SSL gratuit. Aucune carte de crédit requise.
$0 pour toujours
- 3 certificats de 90 jours dans l'application web
- Certificats de 90 jours illimités via ACME
- Sans carte bancaire
Offres payantes
Pour les entreprises qui ont besoin d'une validité plus longue, de wildcards et de plus de certificats.
à partir de $9.99 par mois
- Certificats de 200 jours : renouvellement deux fois par an seulement
- Certificats wildcard pour tous les sous-domaines
- Certificats de 90 jours illimités dans l'application web
Comparer toutes les offres
SSL For Free propose des options flexibles avec facturation mensuelle et annuelle pour tous les budgets
Offre gratuite
Forfait SSL gratuit. Aucune carte de crédit requise.
$0 par mois
Gratuit
Certificats ZeroSSL
- 3Certificats de 90 jours
- Certificats de 200 jours
- Wildcards de 200 jours
- ACME
Basique
Forfait de base avec certificats de 90 jours illimités.
$9.99$13.99 par mois
facturé annuellementou $9.99 facturé annuellement
Certificats ZeroSSL
- Certificats de 90 jours
- 5Certificats de 200 jours
- Wildcards de 200 jours
- ACME
Premium
Fonctionnalités avancées et plus d'accès aux certificats de 200 jours.
$54.99$74.99 par mois
facturé annuellementou $54.99 facturé annuellement
Certificats ZeroSSL
- Certificats de 90 jours
- 15Certificats de 200 jours
- 1Wildcards de 200 jours
- ACME
Business
Meilleur forfait de certificats avec prise en charge étendue des Wildcards.
$109.99$149.99 par mois
facturé annuellementou $109.99 facturé annuellement
Certificats ZeroSSL
- Certificats de 90 jours
- 30Certificats de 200 jours
- 4Wildcards de 200 jours
- ACME
Besoin d'une solution SSL personnalisée ?
Nous proposons des certificats de niveau entreprise adaptés à vos besoins.
À propos de 
ZeroSSL est une autorité de certification basée à Vienne, en Autriche. Nous émettons des certificats SSL gratuits et payants, nous exploitons SSL For Free et nous contribuons aux outils open source qui rendent HTTPS automatique.
Nos contributions à l'automatisation
Clients ACME
Un client ACME léger écrit en Bash, apprécié pour sa simplicité et sa petite taille. 104Contributeurs 66Issues 6,3 kÉtoiles 723Forks Dernière version: v0.7.2 · Dernier push: nginx-proxy/acme-companion Un conteneur Docker qui émet et renouvelle automatiquement les certificats de chaque conteneur placé derrière nginx-proxy. 86Contributeurs 36Issues 7,7 kÉtoiles 822Forks Dernière version: v2.8.2 · Dernier push: caddyserver/certmagic 
Une bibliothèque Go qui ajoute un HTTPS entièrement automatique à n'importe quel programme Go, et le moteur de Caddy. 81Contributeurs 26Issues 5,6 kÉtoiles 365Forks Dernière version: v0.25.6 · Dernier push: srvrco/getssl 
Un script Bash qui obtient des certificats pour des serveurs locaux et distants, par exemple via SSH. 119Contributeurs 90Issues 2,2 kÉtoiles 392Forks Dernière version: v2.52 · Dernier push: Serveurs web
Leader du marché Le serveur web de référence avec HTTPS automatique intégré : il obtient et renouvelle les certificats de ZeroSSL et Let's Encrypt sans aucune configuration. 479Contributeurs 200Issues 78,8 kÉtoiles 5,2 kForks Dernière version: v2.11.9 · Dernier push: nginx-proxy/nginx-proxy Un reverse proxy nginx automatisé pour Docker qui, avec acme-companion, place HTTPS devant chaque conteneur. 170Contributeurs 286Issues 19,9 kÉtoiles 3 kForks Dernière version: 1.11.6 · Dernier push: Chiffres GitHub au 6 novembre 2026.
Questions fréquentes
Est-ce gratuit pour un usage commercial ?
Oui, nos certificats SSL sont gratuits pour tous les usages, y compris commerciaux.
De quoi ai-je besoin avant d'installer mon certificat SSL ?
Assurez-vous d'avoir :
- La clé privée issue de la création du certificat.
- Le fichier certificat (CRT).
- Les bundles Intermediate/CA si nécessaire.
Guide de conversion PFX pour IIS/Azure.
Quelle est la durée de validité des certificats SSL ?
Les certificats gratuits sont valables 90 jours. Automatisez les renouvellements avec ZeroSSL ACME et un client comme acme.sh ou win-acme, ou utilisez un serveur web comme Caddy, qui les renouvelle tout seul.
Puis-je utiliser mon propre CSR ?
Oui, sélectionnez la vérification manuelle et saisissez votre CSR avant de générer le certificat.
Ces certificats fonctionnent-ils pour les adresses IP ?
Non, les certificats sont uniquement pour les noms de domaine enregistrés.
Les fichiers de vérification/enregistrements TXT peuvent-ils être supprimés après vérification ?
Oui, les fichiers ou enregistrements de vérification peuvent être supprimés après utilisation.
Que faire si j'ai perdu ma clé privée ?
Vous devrez réémettre ou créer un nouveau certificat, car la clé privée est indispensable à l'installation.
Pourquoi mon site affiche-t-il une erreur de sécurité après l'installation ?
Vérifiez une installation incorrecte ou des clés incompatibles avec SSL Labs. Assurez-vous d'avoir le bon CRT, la clé privée et le bundle CA. Liste de contrôle avant l'installation
Pourquoi mon site affiche-t-il "Non sécurisé" après l'installation ?
Du contenu non sécurisé (ex. images, iframes) peut en être la cause. Utilisez Why No Padlock pour diagnostiquer et corriger les problèmes.
Pourquoi mon site n'utilise-t-il pas HTTPS après l'installation ?
Configurez votre serveur (ex. .htaccess, nginx.conf) pour rediriger vers HTTPS. Tutoriels de configuration
Où puis-je trouver plus d'aide ?
Visitez notre centre d'aide sur help.zerossl.com pour des guides spécifiques à chaque plateforme.
D'autres questions ou commentaires ?
Si vous souhaitez nous contacter, veuillez visiter notre page de contact.
Dépannage
Si vous rencontrez des problèmes, cette section peut vous aider à comprendre et à rechercher des solutions.
Vérification du certificat
Découvrez quoi faire si la vérification de votre certificat échoue en raison de problèmes de validation de domaine ou d'une configuration DNS/HTTP incorrecte.
Certificat en attente
Comprenez pourquoi votre certificat peut être bloqué en validation en attente et comment le résoudre rapidement.
Installation du certificat
Obtenez de l'aide pour installer des certificats SSL sur votre serveur ou plateforme, avec les pièges courants et les bonnes pratiques.