Un certificat SSL fait en sorte que votre site web soit accessible via https : le trafic entre le visiteur et le serveur est chiffré, de sorte que personne ne peut le lire au passage.
Qu'est-ce qu'un certificat SSL ?
Un certificat SSL est un petit fichier numérique sur votre serveur web. Il fait deux choses :
Il prouve qui vous êtes
Il démontre que votre domaine est bien ce qu'il prétend être.
Il sécurise la connexion
Il permet une connexion chiffrée, pour que personne ne puisse lire en chemin.
Vous reconnaissez une connexion sécurisée au https:// dans la barre d'adresse.
Pour les techniciensOfficiellement, la technique s'appelle aujourd'hui TLS. En pratique, presque tout le monde parle encore de SSL.
Pourquoi https est-il important ?
Confidentialité
Les données d'un formulaire de contact ou d'un écran de connexion transitent chiffrées.
Fiabilité
Personne ne peut modifier le contenu de vos pages en chemin sans que cela se remarque.
Confiance
Pour un site sans certificat, les navigateurs affichent un avertissement bien visible « Non sécurisé ». Cela fait fuir les visiteurs.
Visibilité
Les moteurs de recherche considèrent le https comme un signal positif. Plus d'informations dans l'article : les bases du SEO.
Même si vous n'avez pas de boutique en ligne et ne traitez pas de données sensibles, https est désormais la norme. Un site sans certificat paraît tout simplement dépassé et peu fiable.
Combien coûte un certificat ?
Pour la plupart des sites web : rien. Via Let's Encrypt, des certificats gratuits et complets sont disponibles, reconnus par tous les navigateurs. Ils sont valables trois mois et se renouvellent automatiquement, si bien que rien ne peut expirer.
Certificat gratuit
- Via Let's Encrypt, reconnu par tous les navigateurs.
- Valable trois mois, renouvelé automatiquement.
Certificat payant
- Offre surtout des garanties supplémentaires.
- Ou une vérification plus poussée de votre organisation.
Techniquement, le chiffrement est équivalent.
Messages fréquents
Voici les deux problèmes que vous rencontrerez le plus souvent :
Un certificat expiré
Le navigateur affiche alors un avertissement. Le renouvellement automatique l'évite.
Contenu mixte (mixed content)
Une page sécurisée charge encore des éléments, comme une image ou un script, via le http non sécurisé. Le cadenas disparaît alors, ou un message apparaît. La solution : faites passer toutes les références en https.
Tout rediriger vers https
Installer un certificat ne suffit pas. Veillez à ce que les visiteurs qui utilisent l'ancienne adresse http soient automatiquement redirigés vers la version https. Il n'existe ainsi toujours qu'une seule version fonctionnelle de votre site, ce qui évite aussi le désordre dans les moteurs de recherche.
Cette redirection se règle sur le serveur, généralement avec un seul paramètre dans le panneau de contrôle.
Certificat et sécurité
AttentionLe https sécurise la connexion, pas le site web lui-même.
Un site avec un certificat valide peut toujours être piraté via un logiciel obsolète. Considérez donc un certificat comme une couche de votre sécurité. Vous découvrirez les autres couches dans l'article : prévenir le piratage d'un site web.
Un certificat est inclus en standard dans notre hébergement web.