Aujourd’hui, tous les sites ont besoin du HTTPS, pas seulement les boutiques en ligne. Les navigateurs signalent toute page qui ne l’utilise pas comme « Non sécurisée », les moteurs de recherche en tiennent compte dans le classement, et les visiteurs quittent la page dès qu’ils voient cet avertissement. La bonne nouvelle, c’est que la mise en place correcte prend quelques minutes, sans compétences techniques particulières. Voici ce que fait réellement le SSL/TLS et comment bien le configurer.
Ce que fait vraiment le SSL/TLS
Le SSL (aujourd’hui remplacé techniquement par le TLS, même si l’ancien nom est resté dans le langage courant) chiffre la connexion entre le navigateur d’un visiteur et votre serveur. Sans cela, tout ce qui est saisi dans un formulaire sur votre site, y compris les mots de passe et les informations de paiement, circule en texte clair et peut être lu par n’importe qui sur le même réseau. Un certificat valide prouve aussi au navigateur que votre site est bien celui qu’il prétend être, d’où le cadenas affiché à côté de votre domaine.
Chiffrement et vérification d’identité sont deux fonctions distinctes qu’un même certificat assure à la fois. C’est pourquoi « installer le SSL » signifie en réalité « obtenir un certificat et configurer son serveur pour l’utiliser ».
Pourquoi le HTTPS n’est plus optionnel
Trois éléments ont changé la donne. Chrome, Firefox et tous les grands navigateurs affichent désormais un avertissement explicite sur les pages en HTTP simple, ce qui fait fuir les visiteurs avant même qu’ils ne lisent votre contenu. Google a confirmé que le HTTPS est un facteur de classement, donc un site non sécurisé se pénalise lui-même dans les résultats de recherche. Et toute page qui collecte une connexion, un e-mail ou un paiement représente un test de confiance basique, qui coûte cher en conversions quand il échoue. Pour aller plus loin sur le référencement, notre guide sur les bases du SEO couvre la place du HTTPS parmi les autres fondamentaux.
Des certificats gratuits inclus avec l’hébergement cPanel
Inutile d’acheter un certificat. Let’s Encrypt, une autorité de certification à but non lucratif, délivre des certificats gratuits reconnus par tous les grands navigateurs, et l’hébergement cPanel intègre Let’s Encrypt automatiquement via AutoSSL. Dès que votre domaine pointe vers votre compte d’hébergement, AutoSSL le détecte et délivre un certificat sans aucune manipulation de votre part. Vous trouverez plus d’informations sur le projet sur letsencrypt.org.
Cette fonctionnalité est incluse sans frais supplémentaires sur tous nos plans, du hébergement OneDollar à l’hébergement mutualisé en passant par l’hébergement illimité. Il n’y a aucun produit SSL séparé à acheter, ni de facture de renouvellement à surveiller, car le renouvellement est lui aussi automatique.
Installer et forcer le HTTPS
Dans cPanel, vérifiez le statut SSL/TLS pour confirmer qu’AutoSSL a bien délivré un certificat pour votre domaine. S’il ne s’est pas encore exécuté, vous pouvez le déclencher manuellement depuis cet écran. Une fois le certificat actif, la deuxième étape compte tout autant : forcer chaque visiteur à passer par le HTTPS, et pas seulement le rendre disponible.
Sur la plupart des configurations, cela consiste à ajouter une règle de redirection dans le fichier .htaccess de votre site, afin que toute requête vers la version http:// de votre domaine soit automatiquement renvoyée vers https://. Si vous utilisez WordPress, le même résultat s’obtient en définissant l’adresse du site en https:// dans les Réglages ; notre guide des réglages WordPress essentiels détaille cette étape ainsi que les autres points à vérifier sur une installation neuve.
Corriger les avertissements de contenu mixte
Le contenu mixte est le problème le plus fréquent après le passage au HTTPS. Il se produit lorsque votre page se charge via une connexion sécurisée mais fait appel à une image, un script ou une feuille de style dont l’adresse est encore codée en http://. Les navigateurs bloquent ou signalent ces ressources, ce qui peut casser la mise en forme de la page ou afficher un avertissement « non entièrement sécurisé » alors même que votre certificat est parfaitement valide.
La correction consiste généralement en une recherche et un remplacement dans votre base de données ou vos fichiers de thème, en remplaçant http:// par https:// dans les URL enregistrées. Sous WordPress, cela peut se faire via une extension ou une commande WP-CLI search-replace. Vérifiez la console de développement de votre navigateur après le changement : elle liste précisément les ressources encore chargées de façon non sécurisée. La documentation développeur de Google explique bien le sujet sur developers.google.com.
Renouvellement et entretien
Les certificats Let’s Encrypt sont valables 90 jours, une durée volontairement courte, car tout le système repose sur l’automatisation plutôt que sur le renouvellement manuel. Sur un hébergement cPanel, AutoSSL vérifie et renouvelle les certificats en arrière-plan bien avant leur expiration, sans rien à programmer de votre côté. Le seul cas où vous verriez un certificat expiré, c’est si le DNS de votre domaine cessait de pointer vers votre hébergement ; notre guide sur les enregistrements DNS explique ce fonctionnement. Si vous migrez un site vers un nouvel hébergeur, réémettre et vérifier le certificat doit être l’une de vos premières étapes.
Questions fréquentes
Chaque offre inclut-elle un certificat SSL gratuit ?
Oui. AutoSSL avec Let’s Encrypt est inclus sur tous nos plans d’hébergement sans frais supplémentaires, et le renouvellement est automatique.
Le HTTPS va-t-il ralentir mon site ?
Non, la surcharge liée au TLS moderne est négligeable. Si votre site vous semble lent, la cause vient presque toujours d’ailleurs, comme des images non optimisées ou les ressources du serveur ; notre guide sur la vitesse des sites web en Afrique explique où chercher.
Quelle est la différence entre SSL et TLS ?
SSL est l’ancien nom du protocole ; TLS en est le successeur moderne et plus sécurisé. L’expression « certificat SSL » est restée dans l’usage courant, mais tout certificat délivré aujourd’hui utilise en réalité le TLS.
Puis-je utiliser le HTTPS si mon domaine a été acheté ailleurs ?
Oui, tant que votre domaine pointe vers les serveurs de noms ou l’enregistrement A de votre compte d’hébergement. AutoSSL fonctionne de la même manière, quel que soit le bureau d’enregistrement utilisé.
Que faire si AutoSSL échoue à délivrer un certificat ?
C’est généralement un problème de propagation DNS ou un pare-feu qui bloque la requête de vérification. Vérifiez que votre domaine résout correctement vers l’adresse IP de votre hébergement, puis relancez AutoSSL depuis cPanel ; notre équipe support peut également vérifier cela pour vous.
Chaque plan d’hébergement UWeb Solutions inclut un SSL gratuit et auto-renouvelable, à essayer avec l’essai gratuit de 3 jours sur l’hébergement mutualisé.