Articles

SSL est une mesure de sécurité pour la connexion Internet et est principalement demandé pour les sites Web sur lesquels des données personnelles sont traitées. Grâce à SSL, ces informations sont sécurisées et ne peuvent être lues par des tiers.

Comment fonctionne SSL ?

Une fois que quelqu’un remplit un formulaire sur votre site Web, ces données sont collectées sur un navigateur, qui les envoie ensuite au serveur. Cet envoi se fait via le protocole HTTP. Si quelqu’un « écoute » cette connexion, il peut simplement lire les données.

En utilisant le protocole https, les données sont cryptées lors de la transmission, les rendant ainsi méconnaissables. Le serveur reçoit ensuite les données, les décrypte et les traite pour que vous les receviez à nouveau lisibles dans votre boîte mail par exemple.

Pour activer votre certificat SSL, contactez l’hébergeur de votre site Web.

SSL donne confiance

La sécurité SSL est reconnaissable au cadenas fermé dans la barre d’adresse et au https dans l’URL (au lieu de http).

Des recherches ont montré que les visiteurs ont davantage confiance dans un site Web doté d’un certificat SSL. Ce petit ajustement peut donc rapidement entraîner davantage de conversions.

SSL et Google

Google prend en compte le certificat SSL, car il souhaite voir autant de sites Web sécurisés que possible.

Actuellement, l’influence sur le classement est réelle.

SSL et la nouvelle législation RGPD

Avec la législation RGPD, il est important de protéger au mieux toutes les données personnelles que vous traitez. Si vous disposez d’un formulaire de contact sur votre site Internet, vous y traitez des données personnelles que vous devez donc également protéger.

En activant le certificat SSL, vous êtes encore plus conforme à la législation sur la confidentialité.

SSL sous différentes formes

Il existe différentes méthodes de validation :

Domaine validé :

Ce certificat abordable indique que le site Web est sécurisé et est attribué en fonction du nom de domaine. Dans la plupart des cas, ce certificat est suffisant.

Organisation validée :

Confirme que l’entreprise ou l’organisation est réellement propriétaire du site Web. Un contrôle sera donc effectué sur le demandeur du certificat.

Validation étendue :

Ce certificat détaillé n’est disponible qu’après une inspection stricte. Le propriétaire doit prouver qu’il dispose du droit exclusif d’utiliser un domaine et doit confirmer son existence juridique, opérationnelle et physique.

Ce certificat est bien visible dans la barre d’adresse, qui devient verte, comporte un cadenas et la mention https. De plus, le nom de l’organisation propriétaire du site Web et le nom de l’autorité de certification qui a accordé le certificat SSL EV sont également affichés ici.

Combien coûte un certificat SSL ?

Pour la plupart des sites Internet, la validation du nom de domaine suffit à se conformer à la législation sur la confidentialité et les données que vous traitez seront donc suffisamment protégées.

Ce certificat n’est pas cher du tout et est souvent déjà inclus en standard dans votre « pack » hébergement. Cela ne signifie pas qu’il est automatiquement actif, alors vérifiez si vous voyez automatiquement https dans l’URL de votre site Web. Sinon, contactez votre hébergeur et demandez-lui d’activer le certificat SSL.

Si vous souhaitez en savoir plus sur la certification SSL ou sur la législation RGPD, contactez-nous, nous serons ravis de vous aider.

Qu’est ce que l’HTTPS ?

Le protocole SSL permet de passer un site en HTTPS, qui est l’acronyme de Hyper Text Transfer Protocol Secure, ce qui donne en français : protocole de transfert hypertexte sécurisé. Il s’agit d’un protocole qui vient crypter l’échange des données entre les sites internet, mais également sécuriser les transferts de données.

Pourquoi passer son site en HTTPS ?

Pour plusieurs raisons, il est important que votre site internet soit en HTTPS :

Lorsque votre site n’est pas sécurisé, une mention « non sécurisé » apparaît en rouge à l’affichage de celui-ci. Ce qui fait fuir vos potentiels clients. C’est un réel indice de confiance pour vos internautes, mais également pour les moteurs de recherche !

HTTPS devient également un critère pour le SEO. Google a pris la décision en 2014 d’encourager tous les propriétaires de site internet à passer au HTTPS pour assurer la sécurité des internautes.

Il a également une vraie mission de protection envers les données des utilisateurs, mais également envers votre entreprise, contre les intrusions comme : l’installation de logiciels malveillants, insertion de publicités non souhaitées…

Comment passer son site en HTTPS ?

Pour passer son site en HTTPS, il faut certaines compétences techniques, il est préférable de passer par des spécialistes. L’agence de communication digitale web Alégorix vous accompagne sur vos problématiques de site web.

Dans un premier temps, il faut acheter un certificat SSL. Il est possible de passer par votre gestionnaire de nom de domaine qui propose souvent des offres adaptées à votre situation. A savoir : De nombreux hébergeurs proposent des certificats SSL Let’s encrypt gratuit.

Par la suite, il faut l’activer sur vos serveurs et s’assurer que les liens internes s’adaptent au HTTPS. Car lorsque votre site basculera en HTTPS, il ne faut pas que vos liens soient rompus.

Votre site internet contient également du contenu mixte (image, vidéo…) Il est primordial de vérifier si ce contenu s’adapte bien à ce format.

Afin d’éviter de perdre votre trafic, il est important de faire des redirections 301 de toutes les URL externes existantes vers celles HTTPS.

Après la migration de votre site vers HTTPS, il faut vérifier la validité de la configuration. Plusieurs outils en ligne permettent de vérifier votre site et de vous apporter des indications sur les corrections à prendre en compte pour optimiser au maximum votre site internet.

N’oubliez pas de corriger vos anciennes adresses et mentions qui font référence à votre site en HTTP par exemple dans votre communication sur les réseaux sociaux, etc.

Enfin, il faut impérativement faire vos changements de préférences au niveau de la search console afin d’indiquer à Google la version préférée de votre site web.

Aujourd’hui passer sur un site en HTTPS est une nécessité pour rassurer vos consommateurs, mais également pour votre référencement naturel envers les moteurs de recherche !