Quelle était l’ancienne option SSL payante de Cloudflare ? De Dedicated SSL à Advanced Certificate Manager

« Comment s’appelait déjà l’option SSL payante de Cloudflare ? » — beaucoup se posent la question. Cet article clarifie son identité, son nom actuel et ses fonctionnalités.

Conclusion : « Dedicated SSL » → « Advanced Certificate Manager (ACM) »

L’ancienne option SSL payante de Cloudflare s’appelait Dedicated SSL Certificates. En 2021, elle a été refondue et renommée en « Advanced Certificate Manager (ACM) ».

Le prix reste identique : 10 $ par mois et par zone (domaine).

Pourquoi le nom a changé

À l’époque de « Dedicated SSL », la fonctionnalité était centrée sur l’émission d’un certificat dédié à un domaine. Alors que Universal SSL gratuit partageait des certificats entre plusieurs sites, un certificat dédié permettait d’avoir un nom commun (CN) propre.

Avec la transition vers Advanced Certificate Manager, les fonctions suivantes ont été ajoutées, et le nom met davantage l’accent sur la dimension « gestion ».

• Sous-domaines multi-niveaux : protection de sous-domaines de 2e niveau ou plus, comme dev.staging.example.com
• Choix de l’AC : Let’s Encrypt, Google Trust Services, etc.
• Durée de validité personnalisée : de 14 à 365 jours
• Jusqu’à 50 hôtes : un certificat couvre plusieurs hostnames
• Total TLS : protection automatique de tous les sous-domaines proxifiés de la zone

Différences avec Universal SSL

Cloudflare propose Universal SSL gratuitement, et pour la plupart des sites cela suffit pour activer HTTPS. Mais il existe certaines limites.

Cas non couverts par Universal SSL

# Couverts par Universal SSL
example.com
www.example.com
blog.example.com

# Non couverts par Universal SSL (ACM requis)
dev.staging.example.com
api.v2.example.com
deep.sub.domain.example.com

Le wildcard *.example.com fonctionne, mais uniquement pour les sous-domaines de 1er niveau. Les motifs multi-niveaux comme *.staging.example.com ne sont pas pris en charge.

Présence de la marque Cloudflare

Avec Universal SSL, le CN du certificat peut contenir un domaine Cloudflare, comme sni.cloudflaressl.com. Avec ACM, votre propre domaine devient le CN et la marque Cloudflare disparaît.

Quand ACM est nécessaire

Envisagez ACM si l’un des cas suivants s’applique :

1. Vous utilisez des sous-domaines multi-niveaux
   Vous voulez activer SSL pour des sous-domaines de 2e niveau ou plus, comme api.staging.example.com ou dev.app.example.com.

2. Vous voulez votre propre domaine en CN du certificat
   Vous souhaitez supprimer la marque Cloudflare du certificat (souvent pour les sites d’entreprise et services B2B).

3. Vous voulez choisir l’AC ou la durée de validité
   Votre politique de sécurité impose une AC spécifique, ou vous avez besoin de certificats courts (14 jours, par exemple).

4. Vous voulez protéger tous les sous-domaines via Total TLS
   Vous voulez une protection automatique par certificat pour tous les sous-domaines proxifiés de la zone.

Étapes d’achat et d’activation

Vous pouvez l’activer en quelques étapes depuis le tableau de bord Cloudflare :

1. Ouvrez le domaine cible dans le tableau de bord Cloudflare
2. Allez dans SSL/TLS → Edge Certificates
3. Dans la section Advanced Certificate Manager, cliquez sur Enable
4. Confirmez et achetez l’abonnement (10 $/mois)
5. Créez le certificat et ajoutez les hostnames à protéger

Pour activer Total TLS, il suffit de passer la section Total TLS sur On dans la même page Edge Certificates.

Résumé

L’« ancienne option SSL payante » de Cloudflare est Advanced Certificate Manager (anciennement Dedicated SSL Certificates). C’est une option particulièrement utile quand Universal SSL gratuit ne suffit pas — notamment pour protéger des sous-domaines multi-niveaux et contrôler finement les certificats.