Qu’est-ce que SSL ? Pourquoi mon site affiche-t-il « Non sécurisé » ?

SSL (aujourd’hui TLS) est la technologie qui chiffre la connexion entre le navigateur et le site. Lorsqu’il est actif, un cadenas apparaît dans la barre d’adresse et l’adresse commence par https://.

Pourquoi c’est important

• Les mots de passe et données personnelles saisis dans les formulaires ne peuvent pas être lus par des tiers.
• Les navigateurs signalent les sites non chiffrés comme « Non sécurisé ».
• Les moteurs de recherche préfèrent les sites en HTTPS.

Causes fréquentes de l’avertissement

1. Aucun certificat SSL n’est installé sur le site.
2. Le certificat a expiré.
3. Un certificat peut être nécessaire séparément pour l’adresse avec et sans www ; l’un peut être installé et l’autre manquer.
4. La page est en HTTPS mais certaines images ou certains fichiers se chargent en HTTP (contenu mixte).

Comment corriger

• Activez le certificat SSL de votre domaine dans votre panneau d’hébergement.
• Redirigez les requêtes HTTP vers l’adresse HTTPS.
• Pour le contenu mixte, remplacez les liens http:// du code source par https://.
• Vérifiez que le certificat se renouvelle automatiquement.