PHP sur un serveur : Sury, Remi, Freexian, TuxCare, Zend et Plesk, quelle solution choisir ?

Pourquoi chercher une alternative ?

Debian ne fournit qu'une seule version de PHP par release (8.2 sur Debian 12, 8.4 sur Debian 13) et AlmaLinux une ou deux via ses modules. Or un serveur d'hébergement doit faire tourner plusieurs versions en parallèle, dont de vieilles applications qui n'ont pas migré. La communauté PHP ne corrige que les versions récentes : PHP 7.4 est en fin de vie depuis novembre 2022, PHP 8.0 depuis novembre 2023, PHP 8.1 depuis le 31/12/2025, et PHP 8.2 s'arrête le 31/12/2026. Les dépôts ci-dessous répondent à deux besoins distincts : avoir plusieurs versions récentes (Sury, Remi, Plesk) et garder une version morte corrigée (Freexian, TuxCare, Zend).

Vue d'ensemble

Solution	Pour qui / pour quoi	Systèmes	Versions PHP	Coût
Plesk (PHP intégré)	Serveurs Plesk : plusieurs PHP par site, sans rien ajouter	Linux et Windows	8.5 à 8.2 à jour ; 8.1, 8.0, 7.4 anciennes (voir plus bas)	Inclus dans la licence Plesk
Sury (deb.sury.org)	Debian / Ubuntu sans Plesk : plusieurs PHP côte à côte	Debian 11, 12, 13 ; Ubuntu 22.04, 24.04, 26.04	5.6 à 8.5 + 8.6 RC3	Gratuit (dons), sans engagement
Remi (rpms.remirepo.net)	AlmaLinux / RHEL / Rocky sans Plesk : plusieurs PHP côte à côte	EL 8, 9, 10, Fedora	7.4 à 8.5 + 8.6 RC3	Gratuit (dons), sans engagement
Freexian PHP LTS	Sury avec contrat : versions anciennes et Debian / Ubuntu anciens, support	Debian 9 à 13, Ubuntu 18.04 à 26.04	5.6 à 8.5	À partir de 1 200 €/an
TuxCare ELS pour PHP	Corriger les PHP en fin de vie, y compris dans Plesk	AlmaLinux 8 à 10, Debian 10 à 13, Ubuntu 18.04 à 24.04, CentOS 7	5.6 à 8.1 (fin de vie)	Sur devis (voir plus bas)
ZendPHP / Zend LTS	Entreprises : PHP supporté avec SLA, LTS et versions courantes	Debian 11 à 13, AlmaLinux / RHEL 8 à 10, Ubuntu 20.04 à 24.04, Windows	LTS 7.2, 7.3, 7.4, 8.1 ; courantes 8.2 à 8.5	Sur devis, essai gratuit 21 jours

Sury (deb.sury.org) : le dépôt Debian de référence

Dépôt tenu par Ondřej Surý, développeur Debian et mainteneur des paquets PHP officiels : les paquets Debian et Ubuntu sont son travail ou en dérivent. Il fournit plusieurs PHP installables en même temps (php8.4-fpm, php8.3-fpm…). Il est fait pour les serveurs web Debian ou Ubuntu sans panneau qui ont besoin d'une autre version que celle de la distribution.

Versions relevées le 22/10/2026 (dépôt trixie et bookworm) : 8.5.12, 8.4.27, 8.3.36, 8.2.35 (correctif PHP du 21/10 déjà inclus), 8.1.34, 8.0.30, 7.4.33, jusqu'à 5.6.40, et 8.6.0 RC3. Les versions 8.1 et plus anciennes reçoivent des correctifs de sécurité en pratique, sans engagement (7.4.33 et 8.0.30 reconstruits le 21/10). Le dépôt est publié sans contrat : le service est « au mieux » (best-effort). Pour un support commercial, l'auteur renvoie vers Freexian.

Coût : gratuit ; dons possibles.

Freexian PHP LTS : Sury avec contrat

Service opéré par Freexian avec l'aide d'Ondřej Surý : mêmes paquets, mais avec dépôts privés, surveillance des failles, tests de non-régression et support direct. Il couvre aussi les vieux Debian (LTS et Extended LTS) et Ubuntu en ESM. Il est fait pour les hébergeurs qui doivent garder des clients sur d'anciennes versions.

Offre	Systèmes	Plateformes (version PHP × OS)	Prix par an
Basic	1 à 30	jusqu'à 4	1 200 €
Pro	31 à 200	jusqu'à 10	6 000 €
Business	201 à 1 000	jusqu'à 20	18 000 €
Enterprise	plus de 1 000	illimité	sur devis

Grille de prix mise à jour le 01/11/2025 ; heures de support supplémentaires à 150 €/h. Le partage avec ses propres clients est permis à partir de l'offre Pro.

Remi (rpms.remirepo.net) : l'équivalent pour AlmaLinux / RHEL

Dépôt de Remi Collet (mainteneur PHP chez Fedora) : plusieurs PHP installables en parallèle sur AlmaLinux, RHEL, Rocky et Oracle Linux, via modules ou paquets préfixés (php83-php-fpm). Fait pour les serveurs EL sans Plesk. Il fournit des versions « presque officielles » et récentes, ce qui s'écarte de la politique de correctifs rétroportés d'Enterprise Linux.

Versions relevées sur EL 9 le 22/10/2026 : 8.5.12, 8.4.27, 8.3.36, 8.2.35, 8.1.34 (build -6), 8.0.30 (build -21), 7.4.33 (build -31), et 8.6.0 RC3. Les versions 8.0 et plus anciennes sont maintenues pour les applications héritées avec des correctifs de sécurité rétroportés (dépôt « backports »), mais le mainteneur recommande de migrer.

Coût : gratuit, « aujourd'hui et toujours » ; budget d'hébergement financé par les dons (600 € pour la période jusqu'en novembre 2027).

Plesk : le PHP intégré et les extensions

Plesk installe ses propres PHP sous /opt/plesk/php/, indépendants de la distribution : on choisit la version par domaine (FPM, FastCGI). C'est le choix normal d'un serveur Plesk : on n'ajoute ni Sury ni Remi pour le PHP des sites.

• Versions dans Plesk (21/10/2026) : 8.5.12, 8.4.27, 8.3.36, 8.2.35 à jour ; la liste officielle va jusqu'à 5.2. Les versions antérieures à 8.0 sont signalées comme fin de vie sans correctifs par l'éditeur.
• Cas particulier : le 21/10, Plesk a rétroporté les correctifs de CVE-2026-109618 et CVE-2026-109619 sur 8.1.34, 8.0.30 et 7.4.33 (Linux), au-delà de ce que fait PHP.net. Rien ne garantit que cela se reproduise pour chaque faille.
• Coût : inclus dans la licence Plesk (prix des éditions à confirmer sur plesk.com).
• TuxCare ELS pour PHP : extension officielle de Plesk (version 1.3.2, Plesk 18.0.72 et plus). Elle détecte les PHP en fin de vie (5.6, 7.0 à 7.4, 8.0, 8.1), installe les paquets corrigés par TuxCare, bascule les sites un par un ou en masse (affichés « X.Y.Z (Secured) ») et permet de revenir en arrière. Systèmes : AlmaLinux / RHEL 8 à 10, Debian 10 à 13, Ubuntu 18.04 à 24.04, CentOS 7, x86-64 seulement. Il faut une licence TuxCare ELS PHP.

TuxCare ELS pour PHP (hors Plesk)

Service de TuxCare (ex-CloudLinux) qui publie des paquets alt-phpXY corrigés pour les versions mortes, avec clé de licence et dépôt dédié. Fait pour garder PHP 5.6 à 8.1 sans migrer le code. La documentation TuxCare couvre PHP 5.2 à 8.4, AlmaLinux 8 et 9, Debian 10 à 12, Ubuntu 16.04 à 24.04 et Windows Server (5.6 et 7.4).

Coût : non affiché ; TuxCare renvoie vers une demande de devis. À titre d'ordre de grandeur, InMotion Hosting (cPanel) affiche 12 $ par mois et par serveur, une licence couvrant tous les comptes du serveur. Ce tarif ne vaut pas pour nous : devis à demander.

ZendPHP et Zend LTS

Zend (Perforce), société historique de PHP, vend des runtimes PHP supportés avec contrat, SLA et support 24h/24 : LTS pour 7.2, 7.3, 7.4 et 8.1 ; versions courantes 8.2, 8.3, 8.4 et 8.5. Zend indique prolonger PHP 8.2 quand le support communautaire s'arrêtera en décembre 2026 ; LTS 7.4 annoncé jusqu'en décembre 2026 et LTS 8.1 jusqu'en décembre 2027. Systèmes : Debian 11 à 13, AlmaLinux / RHEL / Rocky 8 à 10, Ubuntu 20.04 à 24.04, Alpine, Amazon Linux 2, IBM i, Windows ; x86 et ARM. Option ZendHQ (supervision et file de tâches).

Coût : aucun prix public ; essai gratuit de 21 jours, tarif sur demande (« Request Pricing »). Plesk : la page produit ne mentionne aucune intégration Plesk ; à tester ou à demander avant tout achat.

Autres solutions

• CloudLinux (Alt-PHP, PHP Selector) : PHP multiples fournis par CloudLinux OS ; la documentation des paquets alt-php a été déplacée vers TuxCare ELS for Runtimes. Prix de l'OS à confirmer.
• Offres d'hébergeurs : par exemple IONOS vend un « PHP Extended Support » mensuel pour PHP 4 à 8.1 (de 7,81 $ à 27,36 $ par mois selon la version) ; réservé à ses clients.
• Compiler soi-même / conteneurs : possible, mais il faut suivre chaque faille à la main ; déconseillé en hébergement mutualisé.

Que faire

• Serveurs Plesk : garder le PHP de Plesk ; migrer les sites vers 8.3 ou plus récent ; pour ceux qui ne peuvent pas, évaluer l'extension TuxCare ELS (devis) plutôt que de laisser du 7.4 ou 8.0 sans correctifs.
• Debian ou Ubuntu sans Plesk : Sury pour la souplesse ; Freexian dès que la disponibilité des correctifs sur des versions anciennes engage votre responsabilité.
• AlmaLinux sans Plesk : Remi ; pour du support contractuel, TuxCare ou Zend.
• Avant fin 2026 : PHP 8.2 sort du support communautaire le 31/12/2026 ; décider de la migration vers 8.4 ou 8.5 ou d'un support étendu.
• Ne jamais mélanger sur un même serveur deux sources pour la même version PHP (risque de conflits de paquets).

Vérifier

# Debian / Ubuntu : d'où vient le paquet ?
apt-cache policy php8.4-cli
apt list --installed 2>/dev/null | grep -E '^php[0-9.]+-cli'
# AlmaLinux : dépôt et module actifs
dnf module list php
dnf repolist | grep -i remi
# Plesk : versions PHP gérées
plesk bin php_handler --list

Sources vérifiées le 22/10/2026 sur les sites des éditeurs ; les prix et versions changent : les points « à confirmer » doivent être revérifiés avant décision.