HTTPS protège les échanges entre un navigateur et le serveur auquel il se connecte grâce au protocole TLS. Il limite l’interception et la modification des données pendant leur transport. C’est utile pour les pages publiques autant que pour les formulaires et les espaces connectés.
Un certificat valide permet au navigateur de vérifier l’identité du serveur pour le nom demandé. Il ne garantit pas que le contenu du site est fiable, que son application est exempte de vulnérabilités ou que les données conservées sur le serveur sont chiffrées.
Le SSL inclus avec votre service Nuagerie
Nuagerie offre le SSL gratuit pour ses services qui en ont besoin ou le prennent en charge, y compris les environnements cloud et applicatifs compatibles. Son installation est automatique avec l’hébergement Web classique. Sur les autres plateformes, la méthode d’installation et le renouvellement dépendent du service et de sa configuration.
Vous pouvez utiliser votre propre certificat sur notre hébergement Web classique. Ne supposez pas que chaque plateforme cloud autorise le même import ou propose la même automatisation : les possibilités dépendent notamment de l’offre et des accès disponibles.
Vérifier le certificat et son renouvellement
- Noms couverts : vérifiez chaque adresse utilisée, notamment les variantes avec et sans www et les sous-domaines nécessaires.
- Validité : le certificat doit être valide, reconnu par les navigateurs visés et présenté avec la chaîne intermédiaire requise.
- Renouvellement : confirmez la méthode utilisée, la personne responsable et le suivi des erreurs. Une automatisation configurée doit aussi pouvoir réussir ses validations de domaine.
Si cette fonction est proposée dans votre panneau cPanel, SSL/TLS Status permet de consulter l’état des certificats. Après une modification DNS, un déplacement de site ou un changement de mandataire, faites vérifier que l’émission et le renouvellement restent possibles.
Passer l’application en HTTPS
- Conservez une sauvegarde récupérable des fichiers, de la base de données et de la configuration avant de modifier les adresses ou les redirections.
- Testez l’adresse HTTPS avant de forcer la redirection du trafic HTTP.
- Configurez les adresses de l’application et la redirection avec les outils adaptés au service. Si un CDN ou un mandataire est utilisé, vérifiez aussi sa connexion au serveur d’origine pour éviter les boucles ou une liaison non chiffrée.
- Corrigez les contenus mixtes : une page HTTPS peut encore demander des images, scripts ou autres ressources en HTTP. Vérifiez leur disponibilité en HTTPS et remplacez les références dans l’application.
- Testez les pages importantes, formulaires, connexions et intégrations, puis contrôlez les erreurs signalées par le navigateur.
Certificat gratuit ou commercial ?
Un certificat gratuit reconnu peut établir HTTPS pour un site professionnel. Les certificats SAN et wildcard existent aussi gratuitement ; ces couvertures ne constituent pas automatiquement une option payante. Consultez le guide Choisir un certificat SSL/TLS pour vos noms de domaine pour distinguer la couverture des noms et la validation de l’organisation.
Un certificat commercial peut être étudié sur demande pour une exigence particulière, comme une validation OV/EV, une autorité imposée ou des modalités de gestion spécifiques. Il ne procure pas, du seul fait de son prix, un chiffrement plus fort ni un avantage de référencement.
Gardez les réglages TLS pris en charge. En cas d’alerte, suivez le guide Que faire devant un avertissement de certificat SSL ? plutôt que de demander aux visiteurs de l’ignorer. Pour préparer le changement, contactez l’équipe depuis la page d’assistance ou votre canal de suivi habituel et indiquez les domaines ainsi que les services intermédiaires concernés.