Un certificat SSL est un petit fichier installé sur le serveur d'un site, qui prouve l'identité de ce site et permet de chiffrer les échanges avec les visiteurs. C'est grâce à lui que l'adresse commence par https et que le navigateur affiche un site sécurisé.
Expliqué simplement
Imaginez que vous envoyez une lettre importante. Vous voulez deux choses : être sûr de l'avoir envoyée à la bonne personne, et que personne ne puisse la lire en chemin. Le certificat SSL fait les deux pour un site internet. Il joue le rôle d'une carte d'identité officielle du site, et il permet de mettre chaque échange dans une enveloppe scellée que seuls le visiteur et le site peuvent ouvrir.
Comment ça marche ?
Quand vous ouvrez un site, tout se passe en une fraction de seconde :
- Votre navigateur (Chrome, Safari, Firefox…) demande au site de montrer son certificat.
- Il vérifie que ce certificat a bien été délivré par une autorité de certification reconnue, un peu comme on vérifie qu'une carte d'identité est émise par la commune.
- Il vérifie que le certificat correspond bien au nom de domaine visité et qu'il n'est pas expiré.
- Si tout est bon, la connexion est chiffrée : les données échangées deviennent illisibles pour quiconque les intercepterait.
Le résultat se voit dans la barre d'adresse : l'adresse commence par https au lieu de http. Petite précision : le nom « SSL » est historique. La technologie utilisée aujourd'hui s'appelle TLS, mais tout le monde continue à dire « certificat SSL ».
Un exemple concret
Prenons un institut de beauté fictif à Liège, « Éclat de Soi ». Son site permet de réserver un soin en laissant son nom, son téléphone et son email. Grâce au certificat, ces informations voyagent chiffrées. Un lundi matin, le certificat expire parce que son renouvellement automatique a échoué. Les clientes qui ouvrent le site voient alors une page d'alerte du navigateur, du type « Votre connexion n'est pas privée ». Beaucoup pensent que le site est piraté et repartent. Le problème se règle en quelques minutes chez l'hébergeur, mais encore faut-il que quelqu'un le remarque.
Pourquoi c'est important pour votre entreprise
- La confiance : sans certificat, les navigateurs affichent « Non sécurisé » à côté de votre adresse. C'est très dissuasif.
- La protection des données : dès que votre site a un formulaire, les informations de vos clients doivent être protégées. C'est aussi une bonne pratique attendue au regard du RGPD.
- Le référencement : Google encourage l'usage du https, et un site qui affiche des alertes perd des visiteurs.
- Le paiement en ligne : une boutique sans https est tout simplement impensable.
Mon conseil : vérifiez une fois par mois que votre site s'ouvre bien en https, sur ordinateur et sur téléphone, avec et sans « www ». C'est la façon la plus simple de repérer un certificat expiré avant vos clients.
Bon à savoir
- Un certificat n'est pas forcément payant. L'organisme à but non lucratif Let's Encrypt en délivre gratuitement, et la plupart des hébergeurs l'installent pour vous.
- Il expire, et de plus en plus vite. Les règles fixées par les navigateurs et les autorités de certification réduisent la durée maximale de validité : 200 jours pour les certificats émis depuis le 15 mars 2026, puis 100 jours à partir de mars 2027 et 47 jours à partir de mars 2029. Le renouvellement automatique devient indispensable.
- Le cadenas ne garantit pas qu'un site est honnête. Il prouve que la connexion est chiffrée, pas que le vendeur est sérieux. Les sites d'arnaque en ont souvent un.
- Le message « contenu mixte » apparaît quand une page en https charge une image ou un script en http. Il faut corriger ces adresses.
Votre navigateur affiche « Non sécurisé » ? Lisez comment comprendre et corriger ce message. Et si vous préférez ne plus y penser, la maintenance et l'hébergement de Weblunor incluent la surveillance du certificat.
Questions fréquentes
Mon site n'a pas de formulaire, ai-je besoin d'un certificat SSL ?
Oui. Sans certificat, les navigateurs affichent la mention « Non sécurisé » à côté de votre adresse, ce qui inquiète les visiteurs même sur un simple site vitrine. Le chiffrement protège aussi ce que le visiteur consulte et empêche qu'on modifie la page en chemin. Comme un certificat gratuit est souvent proposé par l'hébergeur, il n'y a aucune raison de s'en passer.
Que se passe-t-il quand un certificat SSL expire ?
Le navigateur affiche une page d'avertissement plein écran avant d'ouvrir votre site, avec un message du type « Votre connexion n'est pas privée ». La plupart des visiteurs font demi-tour. Le site n'est pas cassé, mais il est pratiquement inaccessible. Il faut renouveler le certificat chez l'hébergeur, ce qui prend généralement quelques minutes, puis vérifier que le renouvellement automatique fonctionne.
Quelle est la différence entre SSL et HTTPS ?
Le certificat SSL est l'outil, le HTTPS est le résultat. Le certificat est installé sur le serveur et permet d'établir une connexion chiffrée. Quand cette connexion est active, l'adresse du site commence par https, le « s » signifiant sécurisé. Sans certificat valide, pas de https possible.
