Sécurité web · Maroc
Cloudflare et certificats SSL au Maroc
Votre site en HTTPS, protégé et rapide. Nous installons vos certificats SSL, configurons Cloudflare (DNS, CDN, pare-feu, anti-DDoS) et surveillons les renouvellements, depuis Casablanca.
En bref
Un certificat SSL chiffre les échanges entre vos visiteurs et votre site : c'est le cadenas HTTPS. Cloudflare se place devant votre site et ajoute DNS, cache (CDN), pare-feu (WAF) et protection anti-DDoS, avec un certificat gratuit. Hunter BI, intégrateur indépendant à Casablanca, choisit le certificat et le plan adaptés, migre vos DNS sans couper le site ni les e-mails, chiffre jusqu'à votre serveur et surveille les expirations. Licences en dirhams ou à votre nom, prestation sur devis.
Pourquoi maintenant
Renouvellement SSL et HTTPS : ce qui a changé en 2026
Quatre changements récents qui touchent tous les sites d'entreprise, au Maroc comme ailleurs.
200 jours, puis 100, puis 47
Depuis le 15 mars 2026, un certificat SSL public est valable 200 jours au plus. Le plafond passe à 100 jours le 15 mars 2027, puis à 47 jours en 2029. Renouveler à la main une fois par an n'est plus possible.
Chrome avertit avant d'ouvrir un site HTTP
Depuis Chrome 154 (octobre 2026, selon l'annonce de Google), le navigateur demande l'accord du visiteur avant d'ouvrir un site public sans HTTPS. Un site non chiffré perd des visiteurs avant même d'être affiché.
Plus d'e-mail avant l'expiration
Let's Encrypt n'envoie plus d'avertissement avant l'expiration des certificats depuis juin 2025. Sans surveillance de votre côté, l'expiration se découvre quand le site affiche une erreur.
Le piège du mode Flexible
Ce réglage de Cloudflare chiffre le trafic jusqu'à Cloudflare, mais pas jusqu'à votre serveur. Cloudflare le déconseille pour toute page qui traite des données personnelles ou une connexion.
Ce que nous faisons
Du certificat SSL au site protégé par Cloudflare
Six briques, à prendre ensemble ou séparément. Une seule équipe, à Casablanca, responsable du résultat.
Audit HTTPS et DNS
Nous relevons l'état de vos certificats, de votre zone DNS, des redirections vers HTTPS et des en-têtes de sécurité, puis nous mesurons le temps de réponse réel depuis le Maroc.
Le bon certificat SSL
DV gratuit quand il suffit, OV ou EV quand l'identité de votre organisation doit figurer dans le certificat, joker ou multi-domaines pour vos sous-domaines. Installé sur votre serveur, votre hébergement ou votre application.
Renouvellement automatisé
Un certificat public dure désormais 200 jours au plus. Nous automatisons le renouvellement (protocole ACME) et surveillons les dates d'expiration : aucun certificat n'expire sans alerte.
Migration vers Cloudflare sans coupure
Chaque enregistrement DNS est recopié et vérifié, vos e-mails sont préservés (MX, SPF, DKIM, DMARC), puis les serveurs de noms basculent au moment choisi, avec un retour arrière prévu.
Pare-feu (WAF) et anti-DDoS
Règles gérées contre les attaques courantes (OWASP), limitation de débit sur les pages de connexion et les formulaires, filtrage des robots et des pays quand c'est utile.
Performance et cache
Mise en cache des contenus statiques, compression et, selon le plan, optimisation des images : un site plus rapide pour vos visiteurs au Maroc comme à l'étranger.
Certificats SSL
Le cadenas, sans date d'expiration oubliée
Nous choisissons le certificat qui correspond à votre site : gratuit pour un site vitrine, OV ou EV quand l'identité de votre organisation doit figurer dans le certificat. Puis nous l'installons, forçons le HTTPS sur toutes les pages et automatisons le renouvellement, avec une alerte avant chaque échéance.
Cloudflare
Un bouclier devant votre site
Cloudflare filtre le trafic avant qu'il n'atteigne votre serveur : attaques par déni de service, robots, tentatives d'intrusion. Nous configurons le DNS, le cache, le pare-feu et la limitation de débit, puis nous suivons les événements de sécurité pour ajuster les règles quand votre site évolue.
Certificats SSL
Certificat SSL au Maroc : DV, OV, EV, joker ou multi-domaines ?
Le niveau de chiffrement est le même : ce qui change, c'est ce que l'autorité de certification vérifie avant de délivrer le certificat.
| Certificat | Ce qui est vérifié | Pour qui | Prix public indicatif |
|---|---|---|---|
| DV gratuit (Let's Encrypt, Cloudflare) | Le contrôle du domaine | Sites vitrines, blogs, la plupart des PME | Gratuit |
| DV payant | Le contrôle du domaine | Besoin d'un support ou d'une garantie de l'autorité | À partir d'environ 96 $/an (Sectigo) |
| OV (organisation validée) | Le domaine et l'identité légale de l'entreprise | Sites institutionnels, espaces clients, administrations | À partir d'environ 200 $/an (Sectigo) |
| EV (validation étendue) | Le domaine et un contrôle d'identité renforcé | Banque, assurance, paiement en ligne | À partir d'environ 312 $/an (Sectigo) |
| Joker (*.votre-domaine.ma) | Tous les sous-domaines d'un même niveau | Nombreux sous-domaines | À partir d'environ 630 $/an en DV (Sectigo) |
| Multi-domaines (SAN) | Plusieurs noms dans un même certificat | Plusieurs sites ou marques | Selon le nombre de noms |
Plans Cloudflare
Cloudflare Free, Pro, Business ou Enterprise : quel plan choisir ?
Le plan gratuit couvre déjà le DNS, le CDN, l'anti-DDoS et le certificat SSL. Les plans payants ajoutent surtout des règles de pare-feu, l'optimisation des images, un engagement de disponibilité et du support.
| Plan | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Prix public | 0 $ | 20 $/mois en annuel, 25 $ en mensuel | 200 $/mois en annuel, 250 $ en mensuel | Sur contrat |
| Certificat SSL universel, CDN, anti-DDoS | Inclus | Inclus | Inclus | Inclus |
| Règles de pare-feu personnalisées | 5 | 20 | 100 | 1 000 |
| Règles gérées (dont OWASP) | Jeu gratuit seulement | Oui | Oui | Oui |
| Règles de limitation de débit | 1 | 2 | 5 | Selon contrat |
| Optimisation des images | Non | Oui | Oui | Selon contrat |
| Support Cloudflare | Communauté | Ticket | Ticket et chat | Ticket et chat |
| Engagement de disponibilité | Aucun | Aucun | 100 %, crédits 1x | 100 %, crédits 10x à 25x |
| Conformité PCI DSS 4.0 | Non | Non | Oui | Oui |
Prix publics de Cloudflare en dollars, hors taxes, consultés le 10 novembre 2026 : ils peuvent changer. La prestation de Hunter BI (audit, mise en place, gestion) s'ajoute et est chiffrée sur devis.
Applications internes
Zero Trust et Cloudflare Tunnel pour vos outils internes
Cloudflare ne protège pas que le site public. Il peut aussi ouvrir vos applications internes à vos équipes, sans les exposer à Internet.
Cloudflare Tunnel
Votre ERP, votre intranet ou un outil métier devient accessible sans adresse IP publique ni port ouvert sur le serveur : un petit service installé chez vous établit uniquement des connexions sortantes vers Cloudflare.
Accès Zero Trust
Chaque demande d'accès est vérifiée par une règle (qui, depuis quel appareil, à quelle application) avant d'atteindre l'outil. Une alternative au VPN ouvert sur tout le réseau.
Licences
En dirhams ou à votre nom : vous choisissez
Licence refacturée en dirhams
Hunter BI souscrit pour vous le plan Cloudflare ou le certificat payant et vous le refacture en dirhams. Utile quand votre entreprise ne règle pas d'abonnement en devises.
Licence à votre nom
Vous souscrivez directement chez Cloudflare ou chez l'autorité de certification, qui facture en dollars. Nous configurons et gérons avec un accès délégué à votre compte.
Dans les deux cas, la prestation de Hunter BI est chiffrée sur devis. Le plan gratuit de Cloudflare et un certificat gratuit suffisent souvent : nous vous le disons quand c'est le cas.
Méthode
De l'audit au suivi, en cinq étapes
Rien ne bascule sans inventaire ni retour arrière prévu : votre site et vos e-mails restent en service pendant la migration.
- 01
Audit
Certificats, zone DNS, redirections, en-têtes de sécurité et temps de réponse mesuré depuis le Maroc.
Rapport d'audit
- 02
Choix et devis
Le certificat et le plan Cloudflare adaptés, gratuits quand ils suffisent, et le mode de facturation des licences.
Recommandation chiffrée
- 03
Migration
Copie de la zone DNS sur Cloudflare, vérification enregistrement par enregistrement, bascule des serveurs de noms avec retour arrière prévu.
Zone DNS sur Cloudflare
- 04
Chiffrement et protection
Mode Full (strict) avec certificat d'origine, redirection HTTPS, HSTS, règles de pare-feu et limitation de débit.
Configuration documentée
- 05
Suivi
Surveillance des expirations, revue des événements de sécurité et ajustement des règles quand votre site évolue.
Alertes et revue périodique
Pourquoi Hunter BI
Un intégrateur local, sans parti pris
Une équipe à Casablanca
Un interlocuteur local, qui connaît les hébergeurs et les bureaux d'enregistrement des domaines .ma.
Intégrateur indépendant
Nous partons de votre besoin : le plan gratuit et un certificat gratuit sont conseillés quand ils suffisent.
Chiffré jusqu'au serveur
Jamais de mode Flexible sur une page qui collecte des données : Full (strict), avec un certificat d'origine valide.
Vos e-mails préservés
La migration reprend vos enregistrements de messagerie (MX, SPF, DKIM, DMARC) avant tout changement de serveurs de noms.
Nous l'utilisons nous-mêmes
hunterbi.com passe par Cloudflare (diffusion et proxy inverse) et protège ses formulaires avec Cloudflare Turnstile.
Dirhams ou licence à votre nom
Licences refacturées en dirhams ou souscrites directement : vous choisissez. La prestation reste chiffrée sur devis.
FAQ
Questions sur le SSL et Cloudflare au Maroc
Combien coûte un certificat SSL au Maroc ?
Un certificat DV peut être gratuit : Let's Encrypt et Cloudflare en délivrent sans frais, renouvelés automatiquement. Les certificats payants partent d'environ 96 $ par an en DV, 200 $ en OV et 312 $ en EV chez Sectigo (prix catalogue consultés le 10 novembre 2026, variables selon l'autorité et la durée). Hunter BI peut vous refacturer le certificat en dirhams ; l'installation et le suivi sont chiffrés sur devis.
Cloudflare est-il gratuit ?
Oui, le plan Free inclut le DNS, le CDN, la protection anti-DDoS et un certificat SSL universel. Pro coûte 20 $ par mois en facturation annuelle (25 $ en mensuel) et ajoute les règles gérées du pare-feu et l'optimisation des images. Business coûte 200 $ par mois en annuel (250 $ en mensuel) et ajoute un engagement de disponibilité et le support par chat. Prix publics de cloudflare.com au 10 novembre 2026. Pour beaucoup de sites vitrines, le plan gratuit suffit : nous vous le disons.
Cloudflare a-t-il un data center au Maroc ?
Pas d'après la liste officielle de Cloudflare au 10 novembre 2026 : sur 348 villes dans le monde, aucune n'est au Maroc. Vos visiteurs marocains sont donc servis par un centre de données voisin, en Europe ou en Afrique du Nord selon le routage. Pendant l'audit, nous mesurons le temps de réponse réel depuis le Maroc, avant et après la mise en place.
Faut-il encore un certificat SSL si l'on passe par Cloudflare ?
Cloudflare fournit le certificat que voient vos visiteurs. Pour que le trafic reste chiffré jusqu'à votre serveur, il faut aussi un certificat côté serveur : un certificat Cloudflare Origin CA (gratuit) ou Let's Encrypt, en mode Full (strict). Un certificat OV ou EV payant reste utile si votre organisation doit être identifiée dans le certificat ; il peut être chargé dans Cloudflare comme certificat personnalisé, selon le plan.
Qu'est-ce que le mode Flexible de Cloudflare et pourquoi l'éviter ?
En mode Flexible, le trafic est chiffré entre le visiteur et Cloudflare, puis circule en clair jusqu'à votre serveur. Cloudflare le déconseille pour toute application qui traite des données personnelles ou des connexions. Nous configurons le mode Full (strict), qui chiffre jusqu'au serveur et vérifie son certificat. Les erreurs 525 et 526 qui apparaissent après une migration mal réglée viennent de là : 525 signale l'échec de la connexion SSL entre Cloudflare et votre serveur, 526 un certificat de serveur refusé en mode Full (strict).
Que faire si mon site affiche « Non sécurisé » ou « Votre connexion n'est pas privée » ?
« Non sécurisé » signifie que la page est servie en HTTP, sans certificat : il faut en installer un et rediriger tout le site vers HTTPS. « Votre connexion n'est pas privée » signifie que le certificat est expiré, ne couvre pas ce nom de domaine ou est mal installé. Nous identifions la cause, corrigeons, puis mettons en place la surveillance des expirations pour que l'alerte ne revienne pas.
Le passage à Cloudflare coupe-t-il le site ou les e-mails ?
Pas s'il est préparé. Nous recopions et vérifions chaque enregistrement DNS, dont MX, SPF, DKIM et DMARC pour la messagerie, avant de changer les serveurs de noms chez votre bureau d'enregistrement. La bascule se fait au moment choisi, avec un retour arrière prévu.
Pourquoi les certificats SSL expirent-ils plus souvent ?
Le CA/Browser Forum, qui fixe les règles communes des autorités de certification et des navigateurs, a voté en avril 2025 une réduction progressive : 200 jours au plus depuis le 15 mars 2026, 100 jours à partir du 15 mars 2027 et 47 jours à partir du 15 mars 2029. Le renouvellement doit donc être automatisé.
Peut-on payer Cloudflare ou un certificat SSL en dirhams ?
Cloudflare affiche ses prix en dollars et se règle par carte bancaire, PayPal, Apple Pay ou Google Pay notamment. Si vous préférez, Hunter BI souscrit la licence et vous la refacture en dirhams. Vous pouvez aussi garder la licence à votre nom et nous confier seulement la mise en place et la gestion.
Le HTTPS est-il obligatoire au Maroc ?
Aucun texte marocain que nous avons consulté n'impose nommément le HTTPS à un site d'entreprise. Mais la loi 09-08 (article 23) demande des mesures techniques appropriées pour protéger les données personnelles, notamment lorsqu'elles circulent sur un réseau : un formulaire de contact sans HTTPS est difficile à justifier. Et Chrome avertit déjà les visiteurs avant d'ouvrir un site public sans HTTPS.
HTTPS et Cloudflare améliorent-ils le référencement Google ?
HTTPS fait partie des signaux d'expérience de page de Google, avec les Core Web Vitals. C'est un critère parmi beaucoup d'autres : il ne garantit aucun classement. Un site rapide et sans avertissement de sécurité garde en revanche plus facilement ses visiteurs.
Sources et périmètre
Les prix, le calendrier des certificats et les références légales de cette page viennent des sources officielles ci-dessous, consultées le 10 novembre 2026. Cloudflare et le logo Cloudflare sont des marques de Cloudflare, Inc. Hunter BI est un intégrateur indépendant : il n'est ni partenaire ni représentant de Cloudflare, et les conditions des services restent celles de Cloudflare et des autorités de certification.
- Cloudflare : plans et tarifs
- Cloudflare : carte du réseau (villes)
- Cloudflare : le mode de chiffrement Flexible
- Cloudflare : politique de facturation et moyens de paiement
- Cloudflare : Cloudflare Tunnel (connexions sortantes)
- Cloudflare : contrôles d'accès Zero Trust
- CA/Browser Forum : ballot SC-081v3 (durée des certificats)
- Let's Encrypt : passage de 90 à 45 jours
- Google : HTTPS par défaut dans Chrome 154
- Google Search Central : expérience de page
- Sectigo : prix des certificats SSL
- CNDP : loi 09-08 (texte intégral)
Votre site en HTTPS, protégé par Cloudflare ?
Indiquez votre domaine et votre hébergement : nous auditons vos certificats et votre DNS, puis nous proposons le plan adapté, gratuit s'il suffit, avec un devis pour la mise en place.