Afin de permettre de sécuriser une grande partie d’Internet et de conserver la liberté pour les internautes de créer des sites personnels sans prendre le risque de voir leurs sites ou leurs visiteurs se faire pirater, Google et Mozilla ont fondé une association permettant aux créateurs de sites Internet de se faire certifier gratuitement et automatiquement, sans intervention humaine.

Mais cela n’est pas une mince affaire : la maintenance d’un certificat gratuit est plus complexe car comme l’association possède des ressources limitées et compte sur l’automatisation pour fonctionner, ils ne sont valides que 90 jours au maximum – et il est recommandé de les renouveler au bout du 60ème jour. Cela fait une intervention tous les 2 mois, ou 6 interventions par an, à savoir qu’il vous sera sûrement nécessaire de faire appel à un développeur à moins d’être technophile. Et si cette mise à jour du certificat n’est pas faite à temps, le site web est désactivé avec un message d’erreur qui le rend inaccessible à tous vos visiteurs. Heureusement, certains hébergements proposent un service pour se charger du remplacement du certificat à votre place.

Aussi, comme c’est un service financé par les dons, il n’y a pas de garantie de fonctionnement : le service peut être interrompu plusieurs heures au besoin. De plus, ils ont régulièrement besoin de faire des mises à jours qui désactivent votre site web et pour des raisons budgétaires, ils ne font pas ou peu de préavis – vous ne serez donc pas notifié à l’avance si cela arrive.

Il existe aussi des certificats pour les professionnels. Ces certificats, aux alentours de $130/an, conviennent beaucoup mieux pour une utilisation business du web : tout d’abord, ce sont des sociétés spécialisées qui se chargent de votre certificat SSL et de toute l’infrastructure, donc les mises à jours sont généralement transparentes pour les propriétaires de sites Web.
Ensuite ces autorités vérifient non seulement le piratage de base, mais ils certifient aussi l’identité d’entreprise de votre site : ils passent systématiquement un coup de fil au directeur légal de l’entreprise pour confirmer l’existence juridique de la société, en plus d’une vérification au registre du commerce.

Grâce à ces vérifications, un logo de réassurance est proposé expliquant que l’entreprise a été vérifiée par une société indépendante, en affichant l’adresse officielle de votre établissement sur votre site. Dans certains navigateurs, le nom de la société s’affiche dans la barre d’adresse, ce qui est aussi plus compréhensible et plus authentique que le nom de domaine.

Ces certificats incluent aussi une assurance, qui est très importante pour les e-commerces mais qui est aussi gage de qualité pour un site vitrine : en cas de problème causé par un piratage de certificat, l’autorité professionnelle rembourse vos clients des dommages, en général à hauteur de $1,000,000. Enfin, ces certificats sont compatibles sur un plus grand nombre de navigateurs et de systèmes d’exploitations.