Le cadenas HTTPS (certificat SSL)

Ce petit cadenas affiché à gauche de l'adresse de votre site, c'est la preuve visible que la connexion est sécurisée grâce à ce qu'on appelle un certificat SSL. Concrètement : tout ce qui circule entre votre visiteur et votre site est chiffré, donc illisible pour qui tenterait de l'intercepter. Aujourd'hui, c'est devenu indispensable.

L'analogie la plus simple

Imaginez que votre visiteur vous envoie une information sensible — son numéro de carte, son mot de passe, un message via votre formulaire. Sans sécurité, c'est comme envoyer une carte postale : tous ceux qui la manipulent en chemin peuvent la lire. Avec un certificat SSL, la même information voyage dans une enveloppe scellée que seul votre site peut ouvrir.

C'est exactement ce que symbolise le passage de HTTP (la carte postale) à HTTPS — le « S » final signifiant Secure, c'est-à-dire « sécurisé ». Le cadenas, lui, n'est que la confirmation visuelle que tout est en ordre.

HTTP, HTTPS, SSL : qui fait quoi ?

Ces trois sigles désignent des choses liées mais distinctes. Décomposons une adresse sécurisée :

• HTTP : la façon « classique » dont un navigateur communique avec un site. Les données circulent en clair, sans protection.
• HTTPS : la même chose, mais chiffrée. C'est la version sécurisée, signalée par le cadenas.
• SSL (ou son successeur « TLS ») : la technologie qui rend ce chiffrement possible. Le certificat SSL est le « document » installé sur votre site qui active la protection.

Pourquoi c'est devenu indispensable

Le certificat SSL n'est plus une option pour les sites sensibles uniquement : c'est attendu de tous les sites professionnels. Voici ce qu'il vous apporte :

Comment l'obtient-on ?

Bonne nouvelle : installer un certificat SSL n'a plus rien de compliqué ni de coûteux. Dans l'immense majorité des cas, c'est même gratuit. Voici comment ça se met en place :

1. 1

   Obtenir le certificat

   La plupart des hébergeurs (OVHcloud, Ionos, o2switch…) fournissent un certificat SSL gratuit via un service appelé Let's Encrypt. Il suffit le plus souvent de l'activer.
2. 2

   L'installer sur le site

   Le certificat est associé à votre nom de domaine et activé sur l'hébergement. Cette étape technique se fait côté serveur, en coulisses.
3. 3

   Basculer tout le site en HTTPS

   On s'assure que toutes les pages s'ouvrent bien en https, et que les anciennes adresses en http redirigent automatiquement vers la version sécurisée.
4. 4

   Le renouveler automatiquement

   Un certificat a une durée de validité (souvent 3 mois pour Let's Encrypt). Le renouvellement est automatisé une fois pour toutes : vous n'avez rien à surveiller.