qu'est-ce qu'un certificat SSL ? pourquoi votre site indique qu'il n'est pas sécurisé et comment y remédier

web · Oct 7, 2026 · 5 min read

un certificat SSL est un petit fichier sur le serveur de votre hébergeur qui fait deux choses : il prouve que le serveur est bien celui qu'il prétend être et il permet la connexion cryptée entre votre site et vos visiteurs. c'est le "s" dans https — protocole de transfert hypertexte sécurisé. sans cela, le trafic entre le navigateur et le serveur circule en texte brut, lisible par tout ce qui se trouve entre les deux.

le nom est un fossile — SSL est l'ancien protocole, TLS est l'actuel, et tout le monde dit encore SSL. le cadenas dans la barre d'adresse est sa face publique.

ce que fait et ne veut pas dire le cadenas

cela signifie : personne sur le fil ne peut lire ou modifier ce qui se passe entre le visiteur et le site. mots de passe, soumissions de formulaires, tout voyage dans une enveloppe.

cela ne veut pas dire : le site est honnête, sûr ou sans virus. un site de phishing peut avoir un cadenas parfait : le certificat prouve le cryptage, pas les intentions. Il s'agit de l'icône de sécurité la plus mal comprise sur Internet, et la distinction est importante : SSL est synonyme d'hygiène, pas de vertu.

"non sécurisé" et ce que cela vous coûte

lorsqu'un site est servi via http simple, Chrome le signale "non sécurisé" dans la barre d'adresse. pour un visiteur qui lit "cette entreprise ne suit pas". Pire encore, les formulaires sur les pages http sont traités de plus en plus hostiles par les navigateurs. en 2026, il n’y a aucune bonne raison pour qu’un site – ni un blog, ni un portfolio, ni un menu de restaurant d’une page – soit sur http. aucun.

le correctif et pourquoi il est gratuit maintenant

pendant vingt ans, les certificats coûtaient de l'argent et étaient renouvelés à la main, c'est pourquoi la moitié du Web était à la traîne. alors chiffrons les certificats arrivés et rendus gratuits et automatiques : votre hébergeur ou votre constructeur en demande un, une machine vérifie que vous contrôlez le domaine, et le certificat se renouvelle tous les deux mois sans que personne ne touche à rien. aujourd'hui, la séquence honnête pour "mon site dit non sécurisé" est :

1. si vous êtes sur un builder : c'est une bascule dans les paramètres, ou déjà activé et vous regardez une page en cache.
2. si vous êtes sur votre propre hébergement : un clic dans le panneau de configuration en pratique, en plus de vous assurer que les liens internes du site utilisent le https.
3. puis la partie que tout le monde oublie : le contenu mixte. si la page se charge via https mais qu'une image ou un script à l'intérieur pointe toujours vers une adresse http, le cadenas se brise. le correctif met à jour ces anciens liens codés en dur.

ssl vs "mon site est-il sécurisé"

SSL est la ceinture de sécurité, pas le système d'alarme. le cadenas indique que le voyage est privé ; cela ne dit rien sur la bonne construction de la voiture. La question de savoir si votre site lui-même est renforcé (dépendances mises à jour, formulaires sains, pas de fuite de clés) est une question entièrement différente, et je l'ai démonté dans is my website secure. les deux se confondent car ils partagent un vocabulaire, mais un site peut être entièrement https et entièrement fragile.

Une connexion supplémentaire à connaître : l'activation de https est également une opération adjacente au DNS : le certificat est émis pour votre nom de domaine, il repose donc sur le même système nom-numéro décrit dans what is dns in simple words. déplacez votre domaine avec négligence et le certificat est la première chose qui crie.

FAQ : les questions que je reçois réellement

un certificat SSL coûte-t-il de l'argent ?

plus maintenant, dans l’écrasante majorité des cas. Chiffrons, rendons le certificat de base gratuit et les hôtes le regroupent. des certificats payants existent pour des besoins de validation spéciaux, pas pour un site de petite entreprise.

https est-il requis pour le référencement ?

c'est un signal de classement confirmé et, plus concrètement, les navigateurs regrettent son absence. l'effet de classement direct est faible ; l'effet de confiance sur les visiteurs ne l'est pas.

comment puis-je savoir si mon certificat fonctionne ?

le cadenas, ainsi que l'un des vérificateurs en ligne gratuits qui évaluent la configuration. si le cadenas est là et qu’aucun avertissement n’apparaît sur vos formulaires, tout va bien.