IP dédiée et certificat SSL : pourquoi le SNI a rendu cette pratique obsolète

Date:

Share post:

Mise à jour : octobre 2026. Pendant longtemps, obtenir un certificat SSL imposait de réserver une adresse IP dédiée par nom de domaine. Cette contrainte a disparu avec la généralisation d’une extension du protocole TLS appelée SNI (Server Name Indication). Beaucoup de guides d’hébergement continuent pourtant de présenter l’IP dédiée comme un prérequis SSL : voici ce qui a réellement changé, et dans quels cas une IP dédiée reste utile aujourd’hui.

Pourquoi l’IP dédiée était historiquement liée au SSL

Avant l’arrivée du SNI, un serveur web devait présenter son certificat SSL avant de savoir quel nom de domaine le navigateur cherchait à joindre, puisque cette information circule normalement dans l’en-tête HTTP, lu seulement après l’établissement de la connexion chiffrée. Sur un hébergement mutualisé, où plusieurs sites partagent la même adresse IP, le serveur ne pouvait donc présenter qu’un seul certificat par IP. Résultat : pour sécuriser un site en HTTPS avec son propre certificat, il fallait lui attribuer une IP dédiée exclusive.

Ce que le SNI a changé

Le Server Name Indication ajoute le nom de domaine demandé dès le début de la négociation TLS, avant même l’échange du certificat. Le serveur peut alors sélectionner et présenter le bon certificat selon le domaine visé, même si plusieurs sites partagent la même adresse IP. Cette extension est prise en charge par la quasi-totalité des navigateurs et systèmes modernes, ce qui a permis aux hébergeurs de proposer du HTTPS gratuit (via Let’s Encrypt notamment) sur des offres mutualisées, sans IP dédiée.

Avant le SNI Avec le SNI (aujourd’hui)
1 IP dédiée nécessaire par certificat SSL Plusieurs certificats sur une seule IP partagée
HTTPS souvent payant et complexe à activer HTTPS gratuit et automatisé chez la plupart des hébergeurs
IP dédiée = argument commercial SSL IP dédiée justifiée par d’autres besoins (mail, VPN, accès distant…)

Dans quels cas une IP dédiée reste justifiée

Le SSL n’étant plus un motif suffisant, une IP dédiée garde néanmoins un intérêt réel pour : la réputation d’un serveur d’envoi d’e-mails en gros volume (voir notre dossier sécurité réseau et IP dédiée), le whitelisting d’accès à des outils internes ou bancaires, certaines configurations de VPN professionnel, ou encore des exigences techniques précises d’une application héritée. Pour un simple site vitrine ou une boutique en ligne classique, une offre mutualisée avec SNI suffit largement, comme le détaille notre comparatif hébergement mutualisé vs IP dédiée.

Comment vérifier sa propre configuration

Avant de payer pour une IP dédiée au seul motif du SSL, il suffit de vérifier que son certificat s’affiche correctement sur tous les navigateurs cibles (y compris anciens systèmes internes à une entreprise, parfois incompatibles avec le SNI). Pour les besoins plus larges comme l’hébergement ou le choix entre VPN et serveur dédié, notre guide hébergement web ou VPN détaille les critères à comparer poste par poste, et le glossaire NAT, PAT, DHCP et IP statique clarifie le vocabulaire réseau qui revient souvent dans ce type de choix.

Questions fréquentes

Faut-il une IP dédiée pour installer un certificat SSL en 2026 ?

Non. Depuis la généralisation du SNI, un hébergement mutualisé avec IP partagée permet d’installer un certificat SSL propre à chaque domaine, y compris gratuitement via Let’s Encrypt.

Existe-t-il encore des cas où le SNI ne fonctionne pas ?

Seuls des navigateurs ou systèmes très anciens, aujourd’hui marginaux, ne prennent pas en charge le SNI. Pour l’immense majorité des visiteurs, cela ne pose aucun problème.

Si le SSL ne justifie plus l’IP dédiée, pourquoi en acheter une ?

Pour d’autres besoins précis : réputation d’envoi d’e-mails en volume, accès restreint par IP à des outils internes, certaines configurations VPN ou serveur, et non plus pour le chiffrement HTTPS lui-même.

Sources

Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale

Camille Garnier
Camille Garnier
Signature éditoriale de la rédaction de ip-dediee.com — nom de plume assumé de l'équipe du site, et non une personne réelle. Les articles publiés sous cette signature sont rédigés avec l'assistance d'une intelligence artificielle, sous la responsabilité éditoriale du site.
spot_img

Related articles

IP dédiée : le classement des offres les moins chères chez les hébergeurs et les VPN

Comparatif à jour des prix d'une IP dédiée chez OVHcloud, Hostinger, Scaleway, IONOS, NordVPN, CyberGhost et ExpressVPN : qui propose l'offre la moins chère en ce moment, hébergement comme VPN.

OVHcloud augmente le prix de ses IP dédiées : ce qui change pour les utilisateurs

Depuis avril, OVHcloud facture plus cher chaque IPv4 dédiée supplémentaire. Comparatif à jour des tarifs pratiqués par OVHcloud, IONOS, Scaleway et Hostinger pour une IP dédiée.

Hébergement web : comment choisir entre offre mutualisée et IP dédiée

Mutualisé, VPS ou dédié, IP partagée ou dédiée : les critères concrets pour choisir un hébergement web adapté à son projet, sans se tromper.

VPN avec IP dédiée pour les streamers : quelle protection réelle contre les attaques DDoS ?

Un flux Twitch ou YouTube qui coupe en plein direct cache parfois une attaque DDoS. Comparatif des offres VPN avec IP dédiée (NordVPN, CyberGhost, PureVPN) et des mesures complémentaires pour protéger un streamer.

Politique éditoriale et usage de l’intelligence artificielle