Pourquoi le SSL est indispensable

Un certificat SSL chiffre les échanges entre le navigateur de vos visiteurs et votre serveur. Depuis 2018, Google Chrome affiche un avertissement « Non sécurisé » pour les sites sans HTTPS. C'est aussi un facteur de classement SEO et une exigence du RGPD pour les formulaires.

Les types de certificats

  • DV (Domain Validation) : le plus simple et le plus rapide à obtenir. Vérifie uniquement que vous contrôlez le domaine. Suffisant pour la majorité des sites.
  • OV (Organization Validation) : vérifie aussi l'identité de l'organisation. Recommandé pour les sites e-commerce ou institutionnels.
  • EV (Extended Validation) : le niveau le plus élevé. Processus de vérification approfondi. De moins en moins différencié visuellement dans les navigateurs.
  • Wildcard : couvre un domaine et tous ses sous-domaines (*.monsite.fr).
  • SAN/Multi-domaines : un seul certificat pour plusieurs domaines différents.

Let's Encrypt : le SSL gratuit

Let's Encrypt fournit des certificats DV gratuits, renouvelés automatiquement tous les 90 jours. Avec Certbot, l'installation est automatisée. C'est la solution que nous recommandons pour la plupart des sites web.

Installation et bonnes pratiques

Au-delà de l'installation du certificat, configurez votre serveur pour forcer la redirection HTTP vers HTTPS, activez HSTS pour empêcher le retour en HTTP, et vérifiez votre configuration avec SSL Labs (visez la note A+).

Les erreurs courantes

Attention au mixed content : si votre page charge des ressources en HTTP (images, scripts), le cadenas disparaît. Pensez aussi au renouvellement : un certificat expiré affiche une erreur effrayante pour vos visiteurs.

SSLHTTPSsécuritécertificatLet's Encrypt
Partager