GlossaireTechnique
HTTPS / SSL
Le HTTPS est la version sécurisée du protocole qui transporte les pages web : les données échangées entre le visiteur et le site sont chiffrées. Il repose sur un certificat SSL (aujourd’hui techniquement appelé TLS) installé sur le serveur. Le cadenas affiché dans la barre d’adresse indique que la connexion est protégée.
Pourquoi c’est important pour une TPE
Sans HTTPS, les navigateurs affichent « Non sécurisé » à côté de votre adresse, ce qui fait fuir un prospect prêt à remplir votre formulaire. Google tient compte du HTTPS dans son classement, et aucun paiement en ligne n’est possible sans lui. C’est aussi une question de conformité : les informations laissées dans un formulaire de contact sont des données personnelles qu’il faut protéger (voir le RGPD).
Exemple concret
Le site d’un cabinet de kinésithérapie propose un formulaire de prise de contact, mais le certificat a expiré sans que personne ne s’en aperçoive. Les visiteurs voient un avertissement de sécurité en plein écran et quittent la page. Une fois le certificat renouvelé automatiquement par l’hébergeur, l’avertissement disparaît et les demandes reprennent.
Comment le mettre en place
La plupart des hébergeurs fournissent un certificat gratuit, renouvelé automatiquement. Il faut ensuite rediriger toutes les adresses en http vers leur version https, et vérifier qu’aucune image ou script de la page n’est encore chargé en http (ce qu’on appelle du contenu mixte). Lors d’un passage de http à https sur un site existant, ces redirections préservent aussi le référencement acquis. Pour un site e-commerce ou un paiement en ligne sur un site vitrine, c’est un prérequis absolu.
Les erreurs courantes
Notre audit gratuit vérifie notamment le HTTPS et la sécurité de base de votre site.
Termes liés
Dans le même dossier · Vendre et réserver en ligne
Guides