Certificat SSL
Définition courte
Un certificat SSL chiffre le trafic entre le navigateur et le serveur et se manifeste par le cadenas dans la barre d'adresse.
Quand un visiteur remplit un formulaire ou paie en ligne, le SSL fait que cette information arrive chiffrée au serveur, personne ne peut la lire en chemin. Le cadenas et le https:// dans la barre d'adresse sont le signe visible de ce chiffrement.
Les certificats existent en plusieurs types, mono-domaine, wildcard ou multi-domaines, et restent généralement valides un an ou se renouvellent automatiquement sur des cycles plus courts. Un certificat expiré déclenche un écran d'avertissement dans le navigateur.
Le SSL vérifie aussi en partie l'identité du site, mais ne dit rien sur l'exactitude de son contenu, il fonctionne mieux associé aux en-têtes de sécurité et au durcissement général du serveur.
Une fois le certificat installé, si une seule image, un script ou un module de la page se charge encore en http:// au lieu de https://, le navigateur déclenche un avertissement de contenu mixte et le cadenas apparaît cassé ou absent. C'est l'erreur la plus fréquente, la solution consiste simplement à faire en sorte que chaque ressource de la page se charge en https://.
Pourquoi c'est important
Un site non chiffré accueille ses visiteurs avec un avertissement de connexion non sécurisée et brise instantanément la confiance. Pour tout site collectant des paiements ou des données personnelles, le SSL est à la fois une obligation légale et commerciale.
Exemple illustratif
Un fabricant de vêtements de travail a laissé expirer un certificat sur son formulaire de commande groupée, le taux d'abandon a grimpé pendant quelques jours avant que quelqu'un ne le remarque.
