Qu’est-ce qu’un certificat SSL ?
Un certificat SSL est une pièce d’identité numérique attachée à un nom de domaine. Une autorité de certification le délivre après avoir vérifié que vous contrôlez ce domaine. Le nom SSL désigne un ancien protocole : les connexions modernes utilisent TLS, mais l’usage a conservé l’ancien terme.
Le certificat active le HTTPS. Concrètement, l’adresse commence par https:// et le navigateur n’affiche plus l’avertissement « Non sécurisé ». Pour un site vitrine qui collecte des demandes de contact, c’est le minimum attendu par les visiteurs comme par les navigateurs.
Comment fonctionne le HTTPS ?
Lors de la connexion, le serveur présente son certificat. Le navigateur contrôle la signature, la date d’expiration et le domaine couvert. Si tout concorde, les deux parties négocient une clé de chiffrement propre à la session. Toutes les données échangées ensuite, formulaires compris, sont illisibles pour un tiers sur le réseau.
Les certificats expirent. La plupart des offres d’hébergement web renouvellent automatiquement des certificats gratuits de type Let’s Encrypt. Il reste à forcer la version HTTPS par des redirections 301 et à corriger les images ou scripts encore appelés en HTTP, sans quoi le navigateur signale un contenu mixte.
Que peut apporter le HTTPS à une PME ?
Google a confirmé en 2014 utiliser le HTTPS comme signal de classement, qu’il qualifiait de léger. L’effet direct sur les positions reste donc modeste. L’effet sur la confiance est plus visible : un avertissement du navigateur sur une page de devis suffit à faire fuir un prospect.
Prenons un déménageur de Forest qui reçoit ses demandes par formulaire. Avec le HTTPS actif, le nom, l’adresse et le numéro de téléphone du client transitent chiffrés. Cette mesure technique fait partie des bases d’une création de site web professionnelle.
Ce que le certificat SSL ne fait pas
Le cadenas ne dit rien de la fiabilité de l’entreprise. Des sites frauduleux obtiennent aussi des certificats gratuits en quelques minutes. Le certificat ne corrige pas non plus une extension vulnérable, un mot de passe faible ou une sauvegarde absente.
Il ne suffit pas davantage à respecter le RGPD : la politique de confidentialité, la gestion des cookies et la durée de conservation des données restent des sujets distincts. Voyez le certificat comme une couche de base, pas comme une protection complète.