A côté des noms bien connus comme Thawte et Verisign, aux tarifs prohibitifs, on trouve quelques petites enseignes qui proposent des certificats serveur SSL beaucoup moins chers. Après une séance de surf électronique, la palme revient à trustico.fr qui propose des certificats à 12€ par an, avec en prime la possibilité de créer un certificat de test valide 1 mois.

La procédure de "commande" du certificat d'essai (gratuit) est un peu fastidieuse mais simple. La racine du certificat est UserTrust, reconnue par tous les navigateurs dignes de ce nom. Pour l'installation, une petite subtilité car la racine est Usertrust, et non Equifax, comme le laisserait croire la page d'installation : il faut penser à télécharger le certificat qui se cache derrière le lien "Download - FreeSSL Root Certificate (Base-64 encoded X.509)" situé en haut de la page "installing your SSL".

Un petit test montre que le certificat est bien accepté par les navigateurs FireFox, Internet Explorer, Safari ; par contre Opera lève une alerte en précisant que la clé du certificat est trop courte pour être considérée comme sure. Difficile de contenter tout le monde...