Pour éviter que votre site Internet ne soit considéré comme non-sécurisé, il va falloir absolument déployer un certificat SSL dessus. Globalement ils s’avèrent être très chers. Fort heureusement, il existe un moyen permettant d’obtenir gratuitement un certificat SSL et ainsi de réduire les coûts en lien avec votre site web.
À la suite, nous allons vous montrer comment obtenir, générer, et installer un certificat SSL gratuit sur votre site WordPress, entre autres.
Qu’est-ce qu’un certificat SSL ?
Si vous êtes tombé sur notre article, vous devez très certainement connaître la réponse à cette question. Nous allons malgré tout nous permettre un rappel avec une définition rapide.
Un certificat SSL (qu’il soit gratuit ou payant) est un certificat numérique qui va permettre de lier un nom de domaine et un nom d’hôte à l’identité d’une organisation.
Pour rappel SSL signifie en anglais Secure Sockets Layer (littéralement Couche de sockets sécurisée). SSL est un protocole qui permet de sécuriser le transfert de données entre le navigateur d’un visiteur et le site Internet visité.
Le fait d’utiliser un certificat SSL sur votre site Internet va ainsi permettre de sécuriser la connexion entre les visiteurs et votre site. Cela entraine l’utilisation du protocole HTTPS. Et non pas HTTP qui est la version non sécurisée du protocole.
Comment obtenir et générer un certificat SSL gratuit ?
De nos jours il est très facile d’obtenir et générer un certificat SSL gratuit. Vous n’avez donc pas la moindre excuse pour ne pas assurer la sécurité des visiteurs de votre site.
Son obtention gratuite s’est démocratisée grâce à un projet appelé Let’s Encrypt. Le seul petit hic c’est que pour un novice il n’est pas facile de le déployer et de l’installer sur son site.
Fort heureusement, de nombreux hébergeurs se sont mis à proposer un certificat SSL gratuit avec l’ensemble de leurs plans.
Obtenir un certificat gratuit chez Hostinger
Si vous n’avez pas envie de vous embêter à générer puis installer un certificat SSL sur votre site, nous vous conseillons vivement de prendre un hébergement chez :
Ces deux hébergeurs (ainsi que tous les autres listés dans notre comparatif des hébergements WordPress), en plus de proposer un excellent service, vont s’occuper pour vous du déploiement sur votre site WordPress, PrestaShop, Magento, etc.
Tutoriel d’installation d’un certificat SSL gratuit
Une fois que vous aurez pu obtenir votre certificat SSL gratuit, la seule chose qu’il vous restera à faire est de l’installer et de paramétrer l’utilisation du protocole HTTPS (et non pas HTTP) pour l’ensemble des pages de votre site.
Si vous êtes sur WordPress nous vous recommandons d’utiliser un plugin comme “Really Simple SSL”. Il existe d’autres plugins alternatifs mais celui-ci nous semble être le meilleur.
Ce plugin vous aidera à vous assurer que votre certificat SSL gratuit soit bien activé et que toutes les redirections HTTP vers HTTPS soient bien réalisées.
Cette vérification est importante car si une seule page de votre site n’est pas sécurisée, votre site tout entier sera considéré comme tel par Google.
Et c’est exactement ce que vous voulez éviter, croyez nous !
En cas de problème quelconque au moment d’installer votre certificat SSL gratuit, n’hésitez surtout pas à faire appel au support technique de votre hébergeur.
Si vous avez optez pour Hostinger ou PlanetHoster, dans les deux cas les équipes techniques se feront un plaisir de vous assister dans l’installation et la configuration.
Raisons pour lesquels vous avez besoin d’un certificat SSL
La raison principale qui devrait vous pousser à en installer un (aussi bien gratuit que payant) est d’assurer la sécurité des visiteurs de votre site.
Surtout si vous êtes amené à collecter des informations sensibles comme des identifiants, des informations de paiement, ou des données bancaires.
La deuxième raison concerne l’impression laissée. Imaginez que vous n’utilisez pas de certificat SSL sur votre site. Dès qu’un visiteur va arriver, il va voir un message stipulant que votre site n’est pas sécurisé.
Si cela venait à se produire, vous pouvez être certain que le visiteur en question va aller voir ailleurs sans attendre. Afin de mettre en confiance vos visiteurs et futurs visiteurs, il faut donc à tout prix sécuriser votre site Internet via l’utilisation du protocole HTTPS.
Finalement, le troisième aspect qui devrait vous convaincre d’acheter ou d’obtenir un certificat SSL gratuit est que Google prête une grande attention à son utilisation.
Sans ça, votre site risque d’être pénalisé. Ce qui va se solder par des pertes de positions conséquentes sur les requêtes que vous visez.
Il n’y a donc vraiment pas à réfléchir, il vous faut à tout prix un certificat SSL ! Ne lésinez surtout pas sur les moyens à ce niveau.
Les différents types de certificats SSL
Maintenant que vous savez comment obtenir, installer et surtout pourquoi utiliser un certificat SSL, nous allons vous présenter les différences entre les types qui existent.
Car oui, il y a quelques nuances. Ce qui explique d’ailleurs pourquoi le prix peut grandement varier (nous allons y revenir à la suite).
Certificat DV (Validation de domaine)
En anglais on parle de “Domain Validation” pour nommer ce type de certificat SSL. C’est le type le plus utilisé sur Internet.
C’est actuellement le standard actuel et vous allez être en mesure d’obtenir ce type de certificat SSL gratuitement chez des hébergeurs comme Hostinger et PlanetHoster.
Par contre sachez que ce n’est pas le plus sécurisé de notre liste. En effet la validation va se faire automatiquement et va uniquement vérifier que le nom de domaine soit enregistré et que l’administrateur approuve la requête de certificat SSL.
Le fournisseur n°1 de ce type de certificat SSL totalement gratuit est Let’s Encrypt.
Ce type de certificat va surtout convenir aux personnes qui souhaitent créer un petit site personnel, un blog, un site permettant de présenter son CV, etc.
Obtenir un certificat gratuit chez Hostinger
Certificat OV (Validation d’organisation)
Le certificat OV (Organization Validation en anglais) est aussi très répandu sur le web. Le processus de validation est beaucoup plus strict que dans le cas précédent.
Pour faire valider l’ensemble vous allez devoir fournir plus d’informations concernant votre organisation : son nom, l’adresse, le pays, etc.
De ce fait, le temps de validation est aussi plus conséquent que si vous optiez pour un certificat par validation de domaine.
Les entreprises sont celles qui ont le plus recours à ce type de certificat SSL. Sur Presse-Citron par exemple, nous l’utilisons.
Certificat EV (Validation étendue)
Comme son nom le laisse penser, ce certificat à validation étendue est le plus sécurisé de tous. Son processus de validation est aussi le plus exigeant parmi ceux que nous avons pu citer.
Vous allez par exemple devoir fournir des informations et documents prouvant que vous êtes le propriétaire de domaine, ou encore que votre entreprise existe réellement et soit légale.
Le processus de validation va généralement prendre quelques jours.
Ce type de certificat SSL n’est pas gratuit et va principalement être utilisé par les sites e-commerces. Cela permet de rassurer encore un peu plus les visiteurs de votre site avant qu’ils fassent un achat.
Combien coûte un certificat SSL à l’achat ?
Acheter un certificat SSL peut coûter plus ou moins cher. En somme, tout va dépendre du type de certificat que vous cherchez à utiliser.
Si vous n’avez besoin que d’une validation de domaine, il est possible d’obtenir un certificat SSL gratuitement grâce à l’astuce que nous avons détaillée plus haut. La seule chose que vous aurez à faire est de souscrire à l’une des offres d’hébergement d’un prestataire comme Hostinger. Dans ce cas précis, le coût est donc de 0€.
Par contre si vous optez pour les deux autres types listés précédemment (OV et EV), cela peut vous coûter entre 30 et 200€ par an. C’est une estimation et il sera possible de trouver des prix un peu plus bas, voire beaucoup plus élevés.
Dans tous les cas retenez une chose : ne payez pas pour un certificat SSL de type DV (validation de domaine). Pourquoi feriez vous cela alors qu’il est possible d’obtenir le même type de certificat SSL gratuitement chez l’hébergeur Hostinger ?
Ceci étant dit nous espérons en tout cas que vous y voyez à présent plus clair en ce qui concerne le coût à l’achat.
Conclusion
Comme vous avez pu le constater dans notre article, il faut à tout prix utiliser un certificat SSL sur votre site Internet.
Sans cela votre site ne sera pas sécurisé, ce qui va faire peur à vos visiteurs et va surtout donner une mauvaise image de votre site à Google.
Effectivement le moteur de recherches prend cet aspect en compte afin d’établir ses classements. Il ne faut donc absolument pas négliger cet aspect.
Vous avez tout à gagner alors si en plus il est possible d’obtenir un certificat SSL gratuit avec tous les hébergements de Hostinger, il serait bête de se priver.
Dans la lignée de cet article, si vous souhaitez rendre plus sûr votre site web, sachez que nous avons récemment testé les plugins de sécurité les plus populaires sur WordPress.
FAQ sur les certificats SSL
Quels sont les bénéfices d’un certificat SSL ?
Le principal bénéfice lié au fait d’avoir un certificat SSL installé sur son site est que vous allez être en mesure d’assurer la sécurité de vos utilisateurs. Leur connexion vers votre site sera entièrement chiffrée, ce qui leur permettre d’éviter bon nombre de menaces.
Comment les gens vont savoir que mon site est sûr ?
Dans la barre d’adresse de leur navigateur, une fois sur votre site, ils vont voir apparaitre un cadenas (sur la gauche), leur garantissant que votre site est bel et bien sécurisé. Si jamais cela venait à ne pas être le cas, sachez qu’ils auront alors un message d’avertissement leur indiquant que votre site n’est pas sécurisé. Ce qui risque de faire peur à pas mal de monde… et donc de vous faire perdre des visiteurs. C’est pourquoi il est on ne peut plus important que vous installiez un certificat SSL sur votre site Internet.
Faut-il obligatoirement acheter un certificat SSL ?
Non, il n’est pas forcément nécessaire d’acheter un certificat SSL. Bon nombre d’hébergeurs proposent, grâce à Let’s Encrypt, des certificats SSL gratuits avec leurs hébergements web. C’est par exemple le cas d’Hostinger, qui est une référence sur le marché.
Quel hébergeur web choisir pour obtenir un certificat SSL gratuit ?
Si vous ne voulez pas payer le certificat SSL nécessaire à la protection de votre site et de ses visiteurs, alors nous vous conseillons d’opter pour l’hébergeur Hostinger. Peu importe l’offre d’hébergement à laquelle vous allez souscrire chez lui, vous aurez le droit à des certificats SSL gratuits. En plus de cela, vous pourrez profiter d’un plugin de cache, d’un nom de domaine gratuit, la possibilité de migrer gratuitement votre site (si jamais vous êtes actuellement chez un autre hébergeur), et pas mal d’autres choses.
Quelle est la durée de validité d’un certificat SSL ?
La réponse à cette question va avant tout dépendre de l’émetteur de votre certificat SSL. En général, les certificats SSL/TLS sont valables pendant 397 jours, ce qui équivaut à 13 mois. Ce changement a été annoncé au CA/Browser Forum et fait suite à l’annonce d’Apple qui avait déclaré qu’il n’accepterait pas les certificats ayant une durée de validité de 2 ans.
Ceci étant dit, certains émetteurs de certificats SSL proposent des plans pluriannuels (jusqu’à 6 ans dans le cas de DigiCert, par exemple). Pour respecter les nouvelles directives, il faut cependant que le certificat soit à nouveau validé et émis chaque année.
Pourquoi est-il bon d’imposer l’utilisation du protocole HTTPS sur son site ?
Le fait d’imposer l’utilisation du protocole HTTPS aux visiteurs de votre site signifie qu’ils vont utiliser la version sécurisée par le protocole SSL. C’est important car cela va leur offrir la garantie que les informations échangées avec votre site web le sont de manière totalement sécurisée. Installer un certificat SSL sur son site est aussi critique d’un point de vue SEO. C’est en effet un signal sur lequel les moteurs de recherche s’appuient pour établir leurs classements.
C’est quoi un certificat SSL wildcard ?
Le terme “certificat wildcard” désigne un certificat numérique qui peut être utilisé avec plusieurs sous-domaines. Ils sont utilisés par les organisations ayant de nombreux sous-domaines. L’avantage ? Ils sont valables pour un domaine principal et tous ses sous-domaines de premier niveau.
