Un certificat SSL transforme un site HTTP ordinaire en site HTTPS sécurisé. L'obtenir est plus simple que la plupart des propriétaires de sites ne le pensent, surtout quand votre hébergeur ou votre plateforme s'occupe des étapes techniques. Le processus se résume à choisir le bon type de certificat, vérifier la propriété du domaine, installer le certificat sur votre serveur et s'assurer que chaque page de votre site se charge en HTTPS.
Si le sujet est nouveau pour vous, commencez par l'article sur ce qu'est le SSL et pourquoi votre site en a besoin. Pour le contexte de sécurité plus large au-delà du certificat, lisez l'article sur pourquoi la sécurité d'un site web est importante.
Choisissez le bon type de certificat SSL
Tous les certificats ne se valent pas. Le niveau de vérification effectué avant l'émission détermine à la fois le coût et la quantité d'informations d'identité affichées aux visiteurs.
Validation de domaine
- Confirme seulement que vous contrôlez le domaine
- Émis rapidement, souvent en quelques minutes
- Suffisant pour la plupart des sites d'entreprise, des blogs et des boutiques en ligne
Validation d'organisation
- Vérifie l'existence légale de votre organisation en plus du contrôle du domaine
- Plus long à obtenir, car des vérifications manuelles sont nécessaires
- Utilisé par les entreprises qui veulent associer au certificat des informations d'organisation vérifiées
Comment obtenir un certificat SSL : étape par étape
Étape 1 : décidez où obtenir le certificat
La plupart des propriétaires de sites obtiennent le SSL par leur hébergeur ou leur plateforme de site web. Les certificats sont souvent inclus dans la formule d'hébergement et installés automatiquement. Si vous gérez votre propre serveur, vous pouvez demander un certificat directement à une autorité de certification et l'installer manuellement.
Étape 2 : vérifiez la propriété du domaine
Avant l'émission d'un certificat, l'autorité de certification confirme que vous contrôlez le domaine. Les méthodes de vérification courantes consistent à ajouter un enregistrement DNS, à téléverser un fichier de vérification sur votre serveur ou à répondre à un e-mail envoyé à une adresse du domaine. Les systèmes automatisés des plateformes gérées s'occupent de cette étape sans intervention manuelle.
Étape 3 : installez le certificat sur votre serveur
Une fois émis, le fichier du certificat doit être installé sur le serveur web qui héberge votre site. Sur un hébergement mutualisé et sur les plateformes de sites web, c'est le fournisseur qui s'en charge. Sur un serveur géré par vous-même, vous téléversez le certificat et configurez le serveur pour l'utiliser pour les connexions HTTPS.
Étape 4 : forcez le HTTPS sur tout votre site
Installer un certificat ne suffit pas. Redirigez le trafic HTTP vers HTTPS, mettez à jour les liens internes vers des chemins sécurisés et corrigez les avertissements de contenu mixte avant le lancement.
Étape 5 : configurez le renouvellement automatique
Les certificats SSL expirent, en général après 90 jours ou un an selon l'émetteur. Un certificat expiré déclenche aussitôt des avertissements dans les navigateurs. Configurez le renouvellement automatique par votre hébergeur ou votre système de gestion de certificats pour que le certificat soit remplacé avant son expiration.
Erreurs courantes de configuration SSL à éviter
Laisser des pages HTTP accessibles
Si les versions HTTP et HTTPS de vos pages sont accessibles sans redirection, les moteurs de recherche peuvent indexer les deux. Cela répartit les signaux de classement et déroute les visiteurs. Configurez une redirection de HTTP vers HTTPS pour tout le site.
Les avertissements de contenu mixte
Une page servie en HTTPS qui charge des images, des feuilles de style ou des scripts en HTTP déclenche quand même des avertissements de sécurité. Contrôlez vos pages après l'activation du SSL et mettez à jour toutes les adresses de ressources qui pointent encore vers HTTP.
Comment WEMASY gère la configuration du SSL
Les certificats SSL sont inclus dans chaque offre WEMASY et activés automatiquement quand vous créez un site. Le renouvellement est géré au niveau de la plateforme avant l'expiration des certificats.
Découvrez ce qui est inclus avec le créateur de site web WEMASY, ou consultez les offres sur la page des tarifs.
Questions fréquentes
Comment obtenir un certificat SSL pour mon site web ?
Le plus simple passe par votre hébergeur ou votre plateforme de site web, où les certificats sont souvent inclus et installés automatiquement. Si vous gérez votre propre serveur, demandez un certificat à une autorité de certification, vérifiez la propriété du domaine, installez le fichier sur votre serveur et configurez les redirections HTTPS. Avec le créateur de site web de WEMASY, vous pouvez le mettre en place directement sur votre site.
Combien de temps faut-il pour obtenir un certificat SSL ?
Les certificats à validation de domaine sont souvent émis en quelques minutes une fois la propriété du domaine vérifiée. Les certificats à validation d'organisation et étendue prennent plus de temps, car ils impliquent des vérifications d'identité manuelles, parfois plusieurs jours. Sur les plateformes gérées où la vérification est automatisée, le certificat est généralement actif peu après la création du site.
Dois-je payer pour un certificat SSL ?
Pas forcément. De nombreux hébergeurs et plateformes de sites web incluent le SSL sans coût supplémentaire. Les certificats gratuits à validation de domaine offrent le même chiffrement que les certificats payants du même niveau de validation. Les certificats payants concernent surtout les cas où vous avez besoin d'une validation d'organisation ou étendue pour des raisons réglementaires ou de confiance envers la marque.
Qu'est-ce que le contenu mixte et comment le corriger ?
Le contenu mixte apparaît quand une page se charge en HTTPS mais fait référence à des ressources comme des images, des feuilles de style ou des scripts en HTTP. Les navigateurs peuvent bloquer ces ressources ou afficher des avertissements de sécurité. Corrigez-le en mettant à jour toutes les adresses internes de ressources pour qu'elles utilisent des chemins HTTPS. Après l'activation du SSL, parcourez vos pages principales et vérifiez dans la console du navigateur s'il reste des références non sécurisées.
À quelle fréquence faut-il renouveler les certificats SSL ?
La plupart des certificats expirent après 90 jours ou un an, selon l'émetteur et le type de certificat. Le renouvellement doit se faire automatiquement avant l'expiration. Un certificat expiré provoque aussitôt des avertissements dans les navigateurs et peut affecter la visibilité dans les recherches. Configurez le renouvellement automatique par votre hébergeur ou votre système de gestion de certificats pour ne pas avoir à le suivre à la main.
Puis-je installer le SSL sur un site existant ?
Oui. Vous pouvez ajouter un certificat à un site qui fonctionne en HTTP depuis des années. Après l'installation, configurez une redirection pour que tout le trafic HTTP aille vers HTTPS, mettez à jour les liens internes et corrigez les problèmes de contenu mixte. Les moteurs de recherche réindexeront à terme les versions sécurisées de vos pages. Plus vite vous faites le changement, plus vite vous cessez d'afficher des avertissements aux visiteurs.