Un certificat SSL fait en sorte que votre site web soit accessible via https : le trafic entre le visiteur et le serveur est chiffré, de sorte que personne ne peut le lire au passage.
Un certificat SSL est un petit fichier numérique sur votre serveur web qui fait deux choses. Il prouve que votre domaine est bien ce qu'il prétend être, et il rend possible une connexion chiffrée. Formellement, la technique s'appelle aujourd'hui TLS, mais en pratique presque tout le monde parle encore de SSL. Vous reconnaissez une connexion sécurisée à la mention https:// dans la barre d'adresse.
Même si vous n'avez pas de boutique en ligne et ne traitez pas de données sensibles, https est désormais la norme. Un site sans certificat paraît tout simplement dépassé et peu fiable.
Pour la plupart des sites web, rien. Via Let’s Encrypt, des certificats gratuits et à part entière sont disponibles, reconnus par tous les navigateurs. Ils sont valables trois mois et se renouvellent automatiquement, de sorte que rien ne peut expirer. Il existe aussi des certificats payants ; ils offrent surtout des garanties supplémentaires ou une vérification plus poussée de l'organisation, ce qui peut être pertinent pour de grandes institutions. Techniquement, le chiffrement est équivalent.
Vous rencontrerez le plus souvent deux problèmes. Avec un certificat expiré le navigateur affiche un avertissement ; le renouvellement automatique l'évite. Avec du contenu mixte (“mixed content”), une page sécurisée charge encore des éléments — par exemple une image ou un script — via le http non sécurisé. Le cadenas disparaît alors ou un message apparaît. La solution consiste à basculer toutes les références vers https.
Installer un certificat ne suffit pas : veillez à ce que les visiteurs qui utilisent l'ancienne adresse http soient automatiquement redirigés vers la version https. Ainsi, il n'y a jamais qu'une seule version fonctionnelle de votre site, ce qui évite aussi le désordre dans les moteurs de recherche. Cette redirection se règle sur le serveur, généralement avec un seul réglage dans le panneau de contrôle.
Important à savoir : https sécurise la connexion, pas le site web lui-même. Un site doté d'un certificat valide peut toujours être piraté via des logiciels obsolètes. Considérez donc un certificat comme une seule couche de votre sécurité ; le reste est expliqué dans prévenir le piratage d'un site web. Dans notre hébergement web , un certificat est inclus en standard.
Une question ou besoin d'aide ? Vous n'y arrivez pas ou vous souhaitez faire régler cela pour votre propre situation ? Nous réfléchissons avec vous sans engagement et répondons toujours personnellement.
Nous contacter