Certificat SSL et HTTPS : ce qu’une PME doit savoir
Certificat SSL et HTTPS : à quoi ça sert, gratuit ou payant, comment vérifier votre site en 5 minutes et quoi faire quand le navigateur affiche un avertissement.
Un certificat SSL (on dit plutôt TLS aujourd’hui) est un fichier installé sur votre hébergement qui chiffre la connexion entre le visiteur et votre site : c’est lui qui fait passer l’adresse de http à https. Sans lui, les navigateurs signalent votre site comme non sécurisé, ce qui fait fuir les visiteurs et fragilise votre référencement. Bonne nouvelle : pour la plupart des sites, il peut être obtenu gratuitement et renouvelé automatiquement.
Voici à quoi il sert, comment savoir si votre site est bien protégé, ce qu’il faut payer ou non, et quoi faire quand le navigateur affiche un avertissement.
À quoi sert un certificat SSL ?
Il remplit deux rôles. D’abord, il chiffre les échanges : ce que tapent vos visiteurs (nom, e-mail, message dans un formulaire de contact) ne peut pas être lu en route. Ensuite, il prouve que le site est bien celui de votre domaine, délivré par un organisme appelé autorité de certification.
Pour un site vitrine, c’est une base : dès qu’un formulaire de contact existe, il traite des données personnelles, et le chiffrement fait partie des précautions attendues. Pour une boutique en ligne, c’est indispensable.
HTTPS et référencement
Google a annoncé dès le 7 août 2014, sur son blog Search Central, qu’il utilisait le protocole HTTPS comme indicateur de classement. Aujourd’hui, sa documentation sur l’expérience sur la page (mise à jour en septembre 2026) rattache la sécurité de la connexion aux éléments que Google regarde, et propose le rapport HTTPS de la Search Console pour vérifier que vos pages sont diffusées de façon sécurisée.
Il ne faut pas en attendre un bond de positions : c’est un prérequis, comme un site qui s’affiche bien sur mobile. En revanche, son absence est un handicap évident.
Vérifier son site en 5 minutes
- Tapez votre adresse en http (sans le s) dans le navigateur : vous devez être redirigé automatiquement vers la version https.
- Regardez la barre d'adresse : le navigateur indique si la connexion est sécurisée. Un avertissement ou la mention « Non sécurisé » signale un problème.
- Cliquez sur l'indicateur de connexion pour consulter les détails du certificat : à qui il est délivré et jusqu'à quelle date il est valable.
- Testez plusieurs pages : accueil, page de contact, un article. Un seul élément non sécurisé peut suffire à déclencher un avertissement.
- Ouvrez la Search Console : le rapport HTTPS liste les pages non sécurisées.
Gratuit ou payant ?
Pour la grande majorité des sites de PME, un certificat gratuit suffit. Let’s Encrypt se présente comme une autorité de certification gratuite, automatisée et ouverte : toute personne possédant un nom de domaine peut obtenir un certificat reconnu à coût nul, et un logiciel sur le serveur peut l’obtenir, le configurer et le renouveler automatiquement.
| Situation | Solution courante |
|---|---|
| Site vitrine, blog, petite boutique | Certificat gratuit installé et renouvelé par l’hébergeur |
| Hébergeur qui facture le certificat | Comparer avec un hébergeur qui l’inclut |
| Besoin d’une garantie ou d’une validation d’entreprise | Certificat payant avec vérification de l’organisation |
| Plusieurs sous-domaines | Certificat adapté (par exemple « wildcard ») |
Chez Domoveillance, le certificat SSL est inclus avec l’hébergement : il est installé et renouvelé pour vous, comme le détaille la page hébergement de site internet.
Certificat, sauvegardes et surveillance inclus
Avec l'hébergement Domoveillance, le certificat SSL est installé et renouvelé, les sauvegardes sont régulières et la disponibilité du site est surveillée, avec alerte et intervention en cas d'incident.
Découvrir l'hébergementQue faire quand le navigateur affiche un avertissement ?
Un avertissement de sécurité sur votre propre site se règle presque toujours en quelques minutes une fois la cause identifiée :
- Certificat expiré : le plus fréquent. Renouvelez-le chez votre hébergeur, et activez le renouvellement automatique.
- Certificat absent : le site n'a jamais été installé en https. Demandez-le à votre hébergeur ou activez-le dans son espace client.
- Contenu mixte : la page est en https mais charge une image ou un script en http. Remplacez ces adresses par leur version https.
- Mauvais nom de domaine : le certificat a été émis pour « exemple.fr » mais pas pour « www.exemple.fr » (ou l'inverse). Il doit couvrir les deux.
- Redirection manquante : l'ancienne version http reste accessible. Ajoutez une redirection permanente, expliquée dans notre article sur les redirections 301 et 302.
Si l’avertissement persiste ou si vous soupçonnez un piratage, un regard plus large s’impose : notre page sécurité de site web décrit l’audit, les correctifs et le nettoyage après piratage.
Le renouvellement : le piège classique
Un certificat a une date de fin. Quand elle arrive, le site affiche un avertissement qui bloque la plupart des visiteurs, parfois en pleine campagne ou un week-end. C’est la panne la plus évitable : demandez à votre hébergeur si le renouvellement est automatique, et gardez une alerte dans votre agenda un mois avant l’échéance si ce n’est pas le cas.
Si vous changez aussi de nom de domaine ou d’hébergeur, le certificat doit être réinstallé. Notre article sur le choix du nom de domaine et notre guide du SEO technique détaillent ces points.
HTTPS : un réglage à faire une fois, à surveiller toujours
Un certificat valide, une redirection vers https et aucun contenu mixte : trois vérifications de cinq minutes, qui protègent vos visiteurs et votre image. Notez la date d’expiration dans votre agenda ou, mieux, laissez le renouvellement automatique faire le travail.
Vous créez ou refaites un site ? Notre hébergement à Perpignan inclut le certificat et son renouvellement.
Agence web à Perpignan depuis 2010 : création de sites, référencement local et Google Ads pour les entreprises du 66 et d'ailleurs. « Vous n'aurez jamais affaire à un standard : c'est moi qui conçois votre site et qui réponds à vos appels. »
Mon parcours → ← Retour au blogQuestions fréquentes sur Nom de domaine
Une autre question ? Maxime vous répond directement.
Appeler Maxime · 07 85 55 19 45Qu’est-ce qu’un certificat SSL ?
C’est un fichier installé sur le serveur d’un site qui chiffre la connexion avec les visiteurs et atteste que le site est bien celui du nom de domaine. C’est lui qui permet d’utiliser https.
Comment obtenir un certificat SSL ?
Le plus simple est de passer par votre hébergeur, qui l’installe souvent en un clic ou l’inclut dans l’offre. Vous pouvez aussi obtenir un certificat gratuit auprès de Let’s Encrypt, ou un certificat payant auprès d’un prestataire.
Comment activer le certificat SSL sur mon site ?
Activez-le dans l’espace client de votre hébergeur, puis redirigez tout le trafic http vers https et corrigez les éventuels contenus en http. Vérifiez ensuite avec le navigateur et la Search Console.
Comment savoir si mon site est en HTTPS ?
Tapez votre adresse avec http : vous devez être redirigé vers https, et le navigateur ne doit afficher aucun avertissement. Le rapport HTTPS de la Search Console liste les pages non sécurisées.