Le cadenas https : pourquoi votre site en a besoin

Le petit cadenas à gauche de l’adresse, et le « https » au début, signalent que la connexion entre le visiteur et votre site est chiffrée. Sans lui, les navigateurs affichent « Non sécurisé ». Pour un visiteur, c’est un signal d’alarme, surtout au moment de remplir un formulaire.

Il chiffre les informations échangées : ce que le visiteur tape dans un formulaire, ses identifiants, ses données de paiement. Personne entre les deux (sur un wifi public, par exemple) ne peut les lire ou les modifier. Il garantit aussi que le visiteur parle bien à votre site, et pas à une imitation.

• La confiance : l’avertissement « non sécurisé » fait fuir.
• Les formulaires : dès que vous collectez des données personnelles, c’est le minimum attendu (voir le RGPD).
• Google : le https fait partie des signaux d’une bonne expérience.
• Les fonctions modernes : beaucoup de fonctions des navigateurs ne marchent qu’en https.

Aujourd’hui, souvent rien : des certificats gratuits et automatiques existent, et la plupart des hébergeurs sérieux les incluent. Méfiez-vous d’un prestataire qui facture cher un certificat de base.

Tapez votre adresse avec « http:// » : vous devez être redirigé automatiquement vers « https:// ». Cliquez sur le cadenas : le certificat doit être valide. Vérifiez aussi que la version avec et sans « www » mènent au même endroit.

• Un certificat expiré (le renouvellement automatique n’a pas fonctionné).
• Des images ou des scripts encore appelés en « http », qui provoquent des alertes.
• Un certificat qui ne couvre pas la version « www » ou « sans www ».

Un traiteur avait un site sans https. Les navigateurs affichaient « Non sécurisé » à côté de l’adresse, surtout visible sur la page du formulaire de devis. Plusieurs clients ont hésité à envoyer leurs coordonnées. Après l’activation d’un certificat gratuit et la redirection automatique vers la version https, l’avertissement a disparu et les demandes ont retrouvé un rythme normal.

« Un certificat payant est-il plus sûr ? » Pour un site vitrine ou une petite boutique, un certificat gratuit offre le même chiffrement.

« Mon site a le cadenas, est-il sécurisé ? » Le cadenas protège la connexion, pas tout le site : les mises à jour et les sauvegardes restent nécessaires.

• Le https est indispensable, même sans paiement.
• Il est souvent gratuit.
• Le renouvellement doit être automatique.
• Toutes les pages doivent rediriger vers le https.
• Il ne remplace pas la maintenance.

Le https est compris dans l’hébergement, renouvelé automatiquement, sur toutes les versions de votre adresse. Vous n’avez rien à faire.