Certificat SSL : pourquoi votre site doit passer en HTTPS

Un certificat SSL (on dit aujourd'hui certificat TLS) est ce qui fait passer votre site du « http » au « https ». Il chiffre les échanges entre le navigateur de vos visiteurs et votre serveur, et affiche le cadenas dans la barre d'adresse. C'est devenu un prérequis pour tout site professionnel. Voici ce qu'il apporte, les différents types, et comment l'obtenir sans se tromper.

Certificat SSL/TLS : ce que ça protège

SSL et TLS désignent la même famille de protocoles de chiffrement : TLS en est la version moderne. Le protocole permet à un navigateur et à un serveur de communiquer de façon à empêcher trois choses : qu'un tiers écoute la conversation, qu'il la modifie, et qu'il se fasse passer pour votre site.

Concrètement, quand un visiteur remplit un formulaire de contact ou saisit ses identifiants, ces informations voyagent chiffrées. Sans HTTPS, elles circulent en clair et peuvent être interceptées sur un réseau non sécurisé, comme un Wi-Fi public.

Le certificat sert aussi à authentifier le site : il prouve que le domaine affiché est bien celui qui détient le certificat. C'est le rôle du cadenas.

Prenons un exemple : un client saisit son adresse et ses coordonnées bancaires dans un formulaire. Sans HTTPS, ces données transitent en clair et peuvent être lues par quiconque intercepte le trafic sur le réseau. Avec HTTPS, elles sont chiffrées de bout en bout, du navigateur jusqu'au serveur.

HTTPS et confiance des visiteurs

Le cadenas est devenu un repère de confiance. Les navigateurs affichent « Non sécurisé » sur les sites restés en HTTP, ce qui dissuade immédiatement une partie des visiteurs.

Pour un site qui collecte des données — formulaire, compte client, panier — l'absence de HTTPS est rédhibitoire : personne ne confie ses coordonnées à une page marquée comme non sécurisée. Passer en HTTPS n'est donc pas un détail technique, c'est un préalable à toute relation de confiance.

Le poids du HTTPS dans le référencement

Google a annoncé dès 2014 que le HTTPS était un signal de classement. C'est un signal léger : un contenu de qualité pèse plus lourd qu'un simple cadenas. Mais c'est aussi un signal que Google dit vouloir renforcer, et un site resté en HTTP est aujourd'hui une exception.

Au-delà du classement, le HTTPS évite un inconvénient concret : sans lui, certains navigateurs et outils affichent des avertissements qui nuisent à l'expérience et au taux de clic. Le sujet est détaillé dans notre article sur le passage en HTTPS et le référencement.

Types de certificats : DV, OV, EV

Tous les certificats chiffrent de la même façon. Ce qui change, c'est le niveau de vérification de l'identité du demandeur.

• DV (validation de domaine) : l'autorité vérifie seulement que vous contrôlez le domaine. Délivré en quelques minutes, souvent gratuit. C'est le standard pour la plupart des sites.
• OV (validation d'organisation) : l'autorité vérifie en plus l'existence de votre entreprise. Le nom de l'organisation figure dans le certificat.
• EV (validation étendue) : vérification approfondie de l'entité. Autrefois affiché en vert dans la barre d'adresse, ce traitement a disparu des navigateurs modernes, ce qui a réduit son intérêt pratique.

Pour l'immense majorité des sites, un certificat DV suffit amplement. OV et EV se justifient pour des sites où l'identité de l'organisation est un enjeu.

Certificats gratuits (Let's Encrypt) ou payants

Let's Encrypt a démocratisé le HTTPS en délivrant des certificats DV gratuits, automatiquement renouvelables. Le principe repose sur le protocole ACME : un client installé sur le serveur prouve qu'il contrôle le domaine — via un enregistrement DNS ou un fichier HTTP — puis obtient et renouvelle le certificat sans intervention humaine.

Les certificats payants apportent surtout des garanties supplémentaires : un niveau OV ou EV, une assurance financière ou un support dédié. Pour un site classique, le gratuit suffit ; pour certains usages réglementés ou de marque, le payant garde son sens.

Sur un hébergement Atlas Hoster, les certificats sont inclus dans l'offre : vous n'avez pas à gérer l'obtention ni le renouvellement à la main. Notre aide couvre les certificats SSL, leur installation et leur renouvellement.

Renouvellement et expiration

Un certificat a une durée de vie limitée. S'il expire, le cadenas disparaît et les navigateurs affichent un avertissement qui bloque une partie des visiteurs.

C'est pourquoi le renouvellement automatique est essentiel. Avec un hébergeur qui gère les certificats à votre place, le risque d'expiration disparaît. Si vous gérez un certificat manuellement, notez l'échéance et programmez le renouvellement avant la date limite.

Un certificat qui expire un week-end laisse le site sans cadenas jusqu'au lundi : le renouvellement automatique élimine ce risque.

Le HTTPS est aussi l'un des premiers réflexes de sécurité d'un site WordPress et un préalable à tout site qui encaisse ou collecte des données. Pour un hébergement web avec certificats inclus et tenus à jour, découvrez l'offre d'hébergement d'Atlas Hoster.

Les pièges à éviter

• Laisser le certificat expirer : le cadenas disparaît et les navigateurs affichent un avertissement qui fait fuir les visiteurs.
• Ne couvrir qu'une seule forme du domaine : si le certificat couvre monentreprise.com mais pas www.monentreprise.com, les visiteurs qui passent par l'autre adresse voient une erreur. Couvrez les deux.
• Confondre gratuit et moins sûr : le chiffrement d'un certificat gratuit est identique à celui d'un certificat payant ; seule la vérification d'identité change.
• Ignorer le contenu mixte : une page en HTTPS qui charge encore des images ou des scripts en HTTP casse le cadenas.

Questions fréquentes

Quelle différence entre SSL et TLS ?

Aucune en pratique. SSL est l'ancien nom du protocole, TLS est sa version moderne. « Certificat SSL » est resté l'usage courant pour désigner le certificat qui active le HTTPS.

Un certificat gratuit est-il moins sûr ?

Non. Le chiffrement est identique. La différence porte sur le niveau de vérification d'identité et les garanties associées, pas sur la robustesse du chiffrement.

Dois-je acheter un certificat séparément ?

Pas forcément. Beaucoup d'hébergeurs, dont Atlas Hoster, incluent les certificats dans l'offre d'hébergement et gèrent leur renouvellement automatiquement.