Un SSL, c’est essentiel

HTTPS et SSL

Pour que votre site s’affiche en HTTPS, il lui faut un certificat, souvent appelé « certificat SSL ». Ce certificat prouve l’identité du site et permet de chiffrer les échanges entre le serveur et le navigateur du visiteur. La plupart des hébergeurs l’installent aujourd’hui gratuitement et automatiquement, par exemple avec Let’s Encrypt ou Cloudflare. Il existe aussi des certificats payants, utiles surtout dans des cas particuliers (garantie, validation de l’organisation, besoins d’entreprise).

Une fois le certificat installé, il reste deux étapes souvent oubliées : rediriger toutes les adresses en http:// vers https://, et corriger les liens internes ou les images qui pointent encore vers http://.

C’est quoi un SSL?

SSL (Secure Sockets Layer) est le nom de l’ancien protocole de chiffrement du Web. Il a été remplacé depuis longtemps par TLS (Transport Layer Security), aujourd’hui en versions 1.2 et 1.3. Par habitude, on parle encore de « certificat SSL », mais c’est bien TLS qui protège votre site.

Le chiffrement protège tout ce qui circule entre le visiteur et le site : mots de passe, formulaires de contact, adresses, paiements. Il empêche aussi un intermédiaire (réseau Wi-Fi public, fournisseur, etc.) de lire ou de modifier les pages en cours de route. C’est pourquoi HTTPS est aujourd’hui la norme pour tous les sites, et pas seulement pour les boutiques en ligne ou les banques.

Les navigateurs exigent maintenant HTTPS

Les navigateurs signalent depuis plusieurs années les sites en HTTP par la mention « Non sécurisé ». Chrome va plus loin : Google active par défaut, depuis l’automne 2026 (Chrome 154 et suivants), le réglage « Toujours utiliser des connexions sécurisées ». Le déploiement se fait progressivement. Chrome essaie alors HTTPS en premier et demande l’accord du visiteur avant d’ouvrir un site public qui n’est disponible qu’en HTTP. Un site sans HTTPS risque donc de perdre une partie de ses visiteurs avant même qu’ils voient la page.

Des certificats de plus en plus courts

Les règles du secteur réduisent progressivement la durée maximale des certificats :

• depuis le 15 mars 2026 : 200 jours;
• à partir du 15 mars 2027 : 100 jours;
• à partir du 15 mars 2029 : 47 jours.

Let’s Encrypt suit son propre calendrier, encore plus court (64 jours en 2027, puis 45 jours en 2028). Concrètement, le renouvellement doit être automatique : un certificat renouvelé à la main finira tôt ou tard par expirer, et le site affichera alors un avertissement de sécurité à tous ses visiteurs.

Comment vérifier que votre certificat est bien configuré

SSL Labs. L’outil gratuit SSL Server Test de SSL Labs analyse la configuration de votre serveur. Entrez l’adresse de votre site et cliquez sur « Submit » : vous obtenez une note, ainsi que le détail des points forts et des faiblesses.

Une note A indique une bonne configuration : protocoles récents comme TLS 1.3, chiffrement solide, anciennes versions désactivées. Le A+ demande en plus l’en-tête HSTS, qui oblige le navigateur à toujours utiliser HTTPS pour votre site. Une note B signale une configuration correcte mais améliorable : suivez les recommandations affichées par l’outil.

Votre navigateur. Cliquez sur l’icône à gauche de l’adresse du site pour voir les détails de la connexion et du certificat : qui l’a délivré et sa date d’expiration. Les navigateurs n’affichent plus de cadenas vert; c’est surtout l’absence de HTTPS qui est signalée, par la mention « Non sécurisé ».

Les redirections. Un certificat ne suffit pas si votre site reste accessible en http://, ou s’il passe par plusieurs redirections avant d’arriver en HTTPS. Redirect Audit vérifie gratuitement les quatre variantes de votre domaine (http, https, avec et sans www), confirme qu’elles mènent toutes à la même adresse en HTTPS en une seule redirection, et indique si l’en-tête HSTS est présent.

HTTPS et Google

Google utilise HTTPS comme signal de classement, mais c’est un signal léger : il ne remplacera jamais un bon contenu. Il s’applique de la même façon à tous les sites. Les vrais bénéfices pour le référencement sont indirects : pas d’avertissement qui fait fuir les visiteurs, une meilleure confiance, et des redirections propres qui indiquent clairement à Google quelle adresse indexer.

En résumé, pourquoi un certificat est essentiel

1. Protéger les données : le chiffrement protège les informations de vos visiteurs contre l’interception et la modification.
2. Éviter les avertissements : sans HTTPS, les navigateurs affichent « Non sécurisé », et Chrome demande de plus en plus souvent l’accord du visiteur avant d’ouvrir le site.
3. Inspirer confiance : un site en HTTPS rassure, surtout sur un formulaire ou une page de paiement.
4. Soutenir le référencement : HTTPS est un signal de classement de Google, léger mais réel.
5. Accéder aux fonctions modernes : le paiement en ligne, la géolocalisation, les notifications et de nombreuses technologies du navigateur n’acceptent que les sites en HTTPS.