Votre navigateur affiche un cadenas dans la barre d’adresse. Ou au contraire, il affiche un avertissement « Non sécurisé ». Derrière ces deux situations se trouve le certificat SSL. Voici ce que c’est et pourquoi ça compte.
Ce qu’est un certificat SSL #
Un certificat SSL est un fichier numérique installé sur votre serveur qui permet de chiffrer les échanges entre votre site et les navigateurs de vos visiteurs. Concrètement, c’est ce qui fait passer votre adresse de http:// à https:// et affiche le cadenas dans le navigateur.
Quand un visiteur remplit votre formulaire de contact ou navigue sur votre site, ses données transitent de façon sécurisée. Sans SSL, ces données circulent en clair sur le réseau.
Pourquoi c’est important #
Un site sans SSL affiche un avertissement « Non sécurisé » dans tous les navigateurs modernes. Pour un visiteur qui ne vous connaît pas, c’est une raison suffisante pour quitter la page immédiatement. Google pénalise aussi les sites sans SSL dans son classement.
Aujourd’hui, un certificat SSL est inclus gratuitement dans la plupart des offres d’hébergement, y compris chez OVH. Si votre site n’est pas en HTTPS, ce n’est pas une question de budget mais de configuration. Gollab s’en occupe lors de la mise en ligne de votre site.
Un certificat SSL a une durée de validité #
Les certificats SSL expirent, généralement tous les 3 mois ou tous les ans selon le type. Chez OVH, le certificat Let’s Encrypt fourni avec l’hébergement se renouvelle automatiquement. Si ce renouvellement échoue pour une raison technique, votre site affiche l’avertissement « Ce site n’est pas sécurisé ».
Si c’est le cas sur votre site, consultez notre article sur le message « Ce site n’est pas sécurisé » pour les étapes à suivre.
Un cadenas affiché ne garantit pas que le contenu du site est fiable. Il garantit uniquement que la connexion entre votre navigateur et le serveur est chiffrée. Ne communiquez jamais d’informations sensibles sur un site qui n’a pas ce cadenas.