Faut-il un certificat SSL ? Ce qui se passe sans lui

Oui, il en faut un. Sans certificat SSL, votre site s'ouvre en http:// et le navigateur affiche un avertissement avant même que le visiteur ait lu votre première phrase. Une partie des visiteurs repart à ce moment-là, et vous ne le savez jamais.

Le SSL est ce qui fait passer votre adresse en https://, avec le cadenas dans la barre du navigateur. Chez nous, il est inclus dans toutes les formules d'hébergement, sans supplément : ce n'est pas une option à acheter à part.

Un certificat SSL, c'est quoi ?

C'est un fichier installé sur le serveur qui prouve deux choses. D'abord que le site qui répond à cette adresse est bien le vôtre, et non une copie mise en place par quelqu'un d'autre. Ensuite que tout ce qui circule entre le navigateur du visiteur et le serveur est chiffré : personne, entre les deux, ne peut lire un mot de passe, un numéro de téléphone ou un message envoyé depuis un formulaire.

La différence se voit dans la barre d'adresse : « http:// » sans certificat, « https:// » avec. Le « s » veut dire secure, sécurisé.

Ce qui se passe quand il n'y en a pas

Trois choses, et elles arrivent en même temps.

• Le navigateur prévient le visiteur. Chrome, Firefox, Safari et Edge affichent « Non sécurisé » à côté de votre nom de domaine, parfois après une page d'avertissement à valider. C'est un message que personne n'aime voir avant de commander.
• Les formulaires font peur. Un visiteur qui doit laisser son nom, son téléphone ou son adresse hésite à le faire sur une page signalée comme non sécurisée. Et il a raison : sans chiffrement, ces informations circulent en clair.
• Les moteurs de recherche le prennent en compte. Google traite l'absence de certificat comme un signal négatif et privilégie les sites en https. À contenu égal, un site sans SSL part avec un handicap.

Ce que cela change pour votre référencement

Le SSL n'est pas un facteur magique : il ne fera pas remonter un site sans contenu. Mais son absence est un point contre vous, et l'installer est la partie la plus simple du travail. Une fois le certificat actif, il faut encore que le site redirige automatiquement l'ancienne adresse en http:// vers la nouvelle en https://. Sans cette redirection, les deux versions existent en parallèle et Google peut indexer celle que vous ne voulez pas.

Attention aussi au contenu mixte : si votre page est en https:// mais qu'elle charge une image ou un script en http://, le navigateur considère la page comme partiellement non sécurisée et le cadenas disparaît. C'est l'erreur la plus fréquente après une migration.

Le cas d'une boutique en ligne

Pour un site de vente, la question ne se pose même pas. Un client qui saisit ses coordonnées, et a fortiori qui paie, ne le fera pas sur une page signalée comme non sécurisée. Sans https, il n'y a pas de vente possible — et c'est aussi ce qu'exigent les prestataires de paiement en ligne.

Chez nous, le SSL est inclus

Toutes nos formules d'hébergement comprennent le certificat SSL, les sauvegardes et le panneau de contrôle DirectAdmin. Les prix sont annuels et hors taxes.

Formule	Prix	Pour qui
BasicPro	19.990 Fcfa HT / an	Un site vitrine ou une petite entreprise
Pro	29.990 Fcfa HT / an	Une entreprise dont le site grandit
Excellence	39.990 Fcfa HT / an	Plusieurs sites et plusieurs domaines
WordPress	24.950 Fcfa HT / an	WordPress déjà installé

Le règlement se fait en francs CFA, par Wave, Orange Money ou virement bancaire, sans frais de change.

Les erreurs que l'on voit le plus souvent

• Croire que le SSL ralentit le site. Ce n'est plus vrai depuis longtemps. Le chiffrement coûte aujourd'hui moins cher que la plupart des scripts que l'on ajoute à une page.
• Laisser le certificat expirer. Un certificat arrivé à échéance produit exactement les mêmes avertissements qu'une absence de certificat. Sur un hébergement qui le gère pour vous, ce problème n'existe pas.
• Passer en https à moitié. Une page d'accueil en https et des liens internes restés en http, c'est un cadenas qui apparaît et disparaît selon la page visitée.
• Confondre SSL et sécurité générale. Le certificat protège le transport des données. Il ne remplace ni les mises à jour, ni les mots de passe solides, ni les sauvegardes.
• Installer le certificat et ne rien vérifier. Il faut ouvrir le site depuis un autre appareil et parcourir quelques pages pour être sûr qu'aucun élément n'est resté en http.

En résumé

Le certificat SSL n'est pas un argument de vente : c'est le minimum pour qu'un site soit ouvert et utilisé normalement. Il fait partie de ce que nous installons d'office, avec les sauvegardes et le panneau de contrôle. Si votre site tourne encore en http://, écrivez-nous sur WhatsApp et on s'en occupe avec vous.