Certificat SSL et HTTPS : pourquoi votre site doit être sécurisé

Le cadenas dans la barre d’adresse, les alertes « Non sécurisé », la protection des formulaires et le référencement : ce que change le HTTPS et comment vérifier que votre site est bien configuré.

Le petit cadenas à côté de l’adresse d’un site n’est pas un détail. Il indique que la connexion entre le visiteur et le site est chiffrée grâce au HTTPS. Sans lui, les navigateurs affichent un avertissement « Non sécurisé » qui peut faire fuir des visiteurs.

Ce que fait le HTTPS

• Il chiffre les échanges : les informations saisies dans un formulaire ne circulent pas en clair.
• Il confirme au visiteur qu’il est bien sur votre site.
• Il est indispensable pour le paiement en ligne et les espaces clients.
• Google le prend en compte parmi les signaux de qualité d’une page.

Le certificat SSL

Le HTTPS repose sur un certificat, souvent appelé certificat SSL. Beaucoup d’hébergeurs le fournissent gratuitement et le renouvellent automatiquement. Il faut surtout vérifier qu’il est bien installé, valide et renouvelé à temps : un certificat expiré déclenche une alerte encore plus inquiétante pour les visiteurs.

Les points à vérifier

• Toutes les pages s’ouvrent en HTTPS, et l’ancienne adresse en HTTP redirige automatiquement.
• Les versions avec et sans « www » mènent au même site.
• Aucune image ou script n’est chargé en HTTP, ce qui casserait le cadenas.
• Le certificat se renouvelle automatiquement, avec une alerte en cas de problème.

Le HTTPS ne suffit pas

Le cadenas protège la connexion, pas tout le site. Les mises à jour, des mots de passe solides, des sauvegardes et la vérification des formulaires côté serveur restent indispensables pour un site vraiment sécurisé.

Le cadenas est la première promesse de sécurité que vous faites à vos visiteurs.

Vous voulez vérifier la sécurité de votre site ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.