Pour éviter que votre site Internet ne soit considéré comme non sécurisé, il est indispensable d’y installer un certificat SSL. Bien que ces certificats puissent parfois être coûteux, il existe heureusement des solutions gratuites qui permettent de protéger votre site sans alourdir votre budget lié à la création d’un site.
Dans la suite de cet article, nous vous expliquerons comment obtenir, générer et installer un certificat SSL gratuit sur votre site WordPress (et d’autres plateformes), étape par étape.
Qu’est-ce qu’un certificat SSL ?
Un certificat SSL, qu’il soit gratuit ou payant, est un certificat numérique qui associe un nom de domaine à l’identité d’une organisation. Il permet de sécuriser la communication entre le navigateur d’un visiteur et le site Internet.
SSL signifie Secure Sockets Layer (littéralement “Couche de sockets sécurisée”). Ce protocole garantit que les données échangées entre votre site et vos visiteurs sont cryptées et protégées contre toute interception.
En installant un certificat SSL sur votre site, vous activez le protocole HTTPS (au lieu de HTTP), offrant ainsi une connexion sécurisée à vos visiteurs et renforçant la confiance dans votre site.
Comment obtenir et générer un certificat SSL gratuit ?
De nos jours il est très facile d’obtenir et générer un certificat SSL gratuit. Vous n’avez donc pas la moindre excuse pour ne pas assurer la sécurité des visiteurs de votre site.
Son obtention gratuite s’est démocratisée grâce à un projet appelé Let’s Encrypt. Le seul petit hic c’est que pour un novice il n’est pas facile de le déployer et de l’installer sur son site.
Fort heureusement, de nombreux hébergeurs se sont mis à proposer un certificat SSL gratuit avec l’ensemble de leurs plans.
Obtenir un certificat gratuit chez Hostinger
Si vous n’avez pas envie de vous embêter à générer puis installer un certificat SSL sur votre site, nous vous conseillons vivement de prendre un hébergement chez :
Ces deux hébergeurs (ainsi que tous les autres listés dans notre comparatif des hébergements WordPress), en plus de proposer un excellent service, vont s’occuper pour vous du déploiement sur votre site WordPress, PrestaShop, Magento, etc.
Tutoriel d’installation d’un certificat SSL gratuit
Une fois que vous aurez pu obtenir votre certificat SSL gratuit, la seule chose qu’il vous restera à faire est de l’installer et de paramétrer l’utilisation du protocole HTTPS (et non pas HTTP) pour l’ensemble des pages de votre site.
Si vous êtes sur WordPress nous vous recommandons d’utiliser un plugin comme “Really Simple SSL”. Il existe d’autres plugins alternatifs mais celui-ci nous semble être le meilleur.
Ce plugin vous aidera à vous assurer que votre certificat SSL gratuit soit bien activé et que toutes les redirections HTTP vers HTTPS soient bien réalisées.
Cette vérification est importante car si une seule page de votre site n’est pas sécurisée, votre site tout entier sera considéré comme tel par Google.
Et c’est exactement ce que vous voulez éviter, croyez nous !
En cas de problème quelconque au moment d’installer votre certificat SSL gratuit, n’hésitez surtout pas à faire appel au support technique de votre hébergeur.
Si vous avez optez pour Hostinger ou PlanetHoster, dans les deux cas les équipes techniques se feront un plaisir de vous assister dans l’installation et la configuration.
Raisons pour lesquels vous avez besoin d’un certificat SSL
La raison principale qui devrait vous pousser à en installer un (aussi bien gratuit que payant) est d’assurer la sécurité des visiteurs de votre site.
Surtout si vous êtes amené à collecter des informations sensibles comme des identifiants, des informations de paiement, ou des données bancaires.
La deuxième raison concerne l’impression laissée. Imaginez que vous n’utilisez pas de certificat SSL sur votre site. Dès qu’un visiteur va arriver, il va voir un message stipulant que votre site n’est pas sécurisé.
Si cela venait à se produire, vous pouvez être certain que le visiteur en question va aller voir ailleurs sans attendre. Afin de mettre en confiance vos visiteurs et futurs visiteurs, il faut donc à tout prix sécuriser votre site Internet via l’utilisation du protocole HTTPS.
Finalement, le troisième aspect qui devrait vous convaincre d’acheter ou d’obtenir un certificat SSL gratuit est que Google prête une grande attention à son utilisation.
Sans ça, votre site risque d’être pénalisé. Ce qui va se solder par des pertes de positions conséquentes sur les requêtes que vous visez.
Il n’y a donc vraiment pas à réfléchir, il vous faut à tout prix un certificat SSL ! Ne lésinez surtout pas sur les moyens à ce niveau.
Les différents types de certificats SSL
Maintenant que vous savez comment obtenir, installer et surtout pourquoi utiliser un certificat SSL, nous allons vous présenter les différences entre les types qui existent.
Car oui, il y a quelques nuances. Ce qui explique d’ailleurs pourquoi le prix peut grandement varier (nous allons y revenir à la suite).
Certificat DV (Validation de domaine)
En anglais on parle de “Domain Validation” pour nommer ce type de certificat SSL. C’est le type le plus utilisé sur Internet.
C’est actuellement le standard actuel et vous allez être en mesure d’obtenir ce type de certificat SSL gratuitement chez des hébergeurs comme Hostinger et PlanetHoster.
Par contre sachez que ce n’est pas le plus sécurisé de notre liste. En effet la validation va se faire automatiquement et va uniquement vérifier que le nom de domaine soit enregistré et que l’administrateur approuve la requête de certificat SSL.
Le fournisseur n°1 de ce type de certificat SSL totalement gratuit est Let’s Encrypt.
Ce type de certificat va surtout convenir aux personnes qui souhaitent créer un petit site personnel, un blog, un site permettant de présenter son CV, etc.
Obtenir un certificat gratuit chez Hostinger
Certificat OV (Validation d’organisation)
Le certificat OV (Organization Validation en anglais) est aussi très répandu sur le web. Le processus de validation est beaucoup plus strict que dans le cas précédent.
Pour faire valider l’ensemble vous allez devoir fournir plus d’informations concernant votre organisation : son nom, l’adresse, le pays, etc.
De ce fait, le temps de validation est aussi plus conséquent que si vous optiez pour un certificat par validation de domaine.
Les entreprises sont celles qui ont le plus recours à ce type de certificat SSL. Sur Presse-Citron par exemple, nous l’utilisons.
Certificat EV (Validation étendue)
Comme son nom le laisse penser, ce certificat à validation étendue est le plus sécurisé de tous. Son processus de validation est aussi le plus exigeant parmi ceux que nous avons pu citer.
Vous allez par exemple devoir fournir des informations et documents prouvant que vous êtes le propriétaire de domaine, ou encore que votre entreprise existe réellement et soit légale.
Le processus de validation va généralement prendre quelques jours.
Ce type de certificat SSL n’est pas gratuit et va principalement être utilisé par les sites e-commerces. Cela permet de rassurer encore un peu plus les visiteurs de votre site avant qu’ils fassent un achat.
Combien coûte un certificat SSL à l’achat ?
Acheter un certificat SSL peut coûter plus ou moins cher. En somme, tout va dépendre du type de certificat que vous cherchez à utiliser.
Si vous n’avez besoin que d’une validation de domaine, il est possible d’obtenir un certificat SSL gratuitement grâce à l’astuce que nous avons détaillée plus haut. La seule chose que vous aurez à faire est de souscrire à l’une des offres d’hébergement d’un prestataire comme Hostinger. Dans ce cas précis, le coût est donc de 0€.
Par contre si vous optez pour les deux autres types listés précédemment (OV et EV), cela peut vous coûter entre 30 et 200€ par an. C’est une estimation et il sera possible de trouver des prix un peu plus bas, voire beaucoup plus élevés.
Dans tous les cas retenez une chose : ne payez pas pour un certificat SSL de type DV (validation de domaine). Pourquoi feriez vous cela alors qu’il est possible d’obtenir le même type de certificat SSL gratuitement chez l’hébergeur Hostinger ?
Ceci étant dit nous espérons en tout cas que vous y voyez à présent plus clair en ce qui concerne le coût à l’achat.
Conclusion
Comme nous l’avons vu tout au long de cet article, l’utilisation d’un certificat SSL est indispensable pour tout site Internet.
Sans ce dernier, votre site ne sera pas sécurisé, ce qui risque non seulement d’inquiéter vos visiteurs, mais aussi de nuire à votre référencement sur Google.
Le moteur de recherche accorde en effet une grande importance à la sécurité des sites pour établir ses classements. Négliger ce point reviendrait donc à se tirer une balle dans le pied.
Bonne nouvelle : il est désormais possible d’obtenir un certificat SSL gratuit avec tous les hébergements Hostinger. Une solution simple, rapide et sans frais pour protéger votre site et inspirer confiance.
Et si vous souhaitez aller encore plus loin dans la sécurisation de votre site WordPress, découvrez notre comparatif des meilleurs plugins de sécurité que nous avons récemment testés.
FAQ sur les certificats SSL
Quels sont les bénéfices d’un certificat SSL ?
Le principal bénéfice lié au fait d’avoir un certificat SSL installé sur son site est que vous allez être en mesure d’assurer la sécurité de vos utilisateurs. Leur connexion vers votre site sera entièrement chiffrée, ce qui leur permettre d’éviter bon nombre de menaces.
Comment les gens vont savoir que mon site est sûr ?
Dans la barre d’adresse de leur navigateur, une fois sur votre site, ils vont voir apparaitre un cadenas (sur la gauche), leur garantissant que votre site est bel et bien sécurisé. Si jamais cela venait à ne pas être le cas, sachez qu’ils auront alors un message d’avertissement leur indiquant que votre site n’est pas sécurisé. Ce qui risque de faire peur à pas mal de monde… et donc de vous faire perdre des visiteurs. C’est pourquoi il est on ne peut plus important que vous installiez un certificat SSL sur votre site Internet.
Faut-il obligatoirement acheter un certificat SSL ?
Non, il n’est pas forcément nécessaire d’acheter un certificat SSL. Bon nombre d’hébergeurs proposent, grâce à Let’s Encrypt, des certificats SSL gratuits avec leurs hébergements web. C’est par exemple le cas d’Hostinger, qui est une référence sur le marché.
Quel hébergeur web choisir pour obtenir un certificat SSL gratuit ?
Si vous ne voulez pas payer le certificat SSL nécessaire à la protection de votre site et de ses visiteurs, alors nous vous conseillons d’opter pour l’hébergeur Hostinger. Peu importe l’offre d’hébergement à laquelle vous allez souscrire chez lui, vous aurez le droit à des certificats SSL gratuits. En plus de cela, vous pourrez profiter d’un plugin de cache, d’un nom de domaine gratuit, la possibilité de migrer gratuitement votre site (si jamais vous êtes actuellement chez un autre hébergeur), et pas mal d’autres choses.
Quelle est la durée de validité d’un certificat SSL ?
La réponse à cette question va avant tout dépendre de l’émetteur de votre certificat SSL. En général, les certificats SSL/TLS sont valables pendant 397 jours, ce qui équivaut à 13 mois. Ce changement a été annoncé au CA/Browser Forum et fait suite à l’annonce d’Apple qui avait déclaré qu’il n’accepterait pas les certificats ayant une durée de validité de 2 ans.
Ceci étant dit, certains émetteurs de certificats SSL proposent des plans pluriannuels (jusqu’à 6 ans dans le cas de DigiCert, par exemple). Pour respecter les nouvelles directives, il faut cependant que le certificat soit à nouveau validé et émis chaque année.
Pourquoi est-il bon d’imposer l’utilisation du protocole HTTPS sur son site ?
Le fait d’imposer l’utilisation du protocole HTTPS aux visiteurs de votre site signifie qu’ils vont utiliser la version sécurisée par le protocole SSL. C’est important car cela va leur offrir la garantie que les informations échangées avec votre site web le sont de manière totalement sécurisée. Installer un certificat SSL sur son site est aussi critique d’un point de vue SEO. C’est en effet un signal sur lequel les moteurs de recherche s’appuient pour établir leurs classements.
C’est quoi un certificat SSL wildcard ?
Le terme “certificat wildcard” désigne un certificat numérique qui peut être utilisé avec plusieurs sous-domaines. Ils sont utilisés par les organisations ayant de nombreux sous-domaines. L’avantage ? Ils sont valables pour un domaine principal et tous ses sous-domaines de premier niveau.
Puis-je combiner certificat SSL avec d’autres mesures de sécurité ?
Oui, un certificat SSL fonctionne avec d’autres outils de sécurité, comme les plugins WordPress de protection, les pare-feu, et les sauvegardes régulières, pour renforcer la sécurité globale de votre site.
