Le https et le petit cadenas : ce que ça veut dire pour votre site

Quand on ouvre un site, le navigateur affiche à côté de l'adresse soit un petit symbole rassurant, soit la mention « Non sécurisé ». Pour un client qui découvre votre commerce, cette mention fait mauvaise impression. Derrière, il y a une notion simple : le https.

Le https en deux phrases

Le https, c'est une façon de faire circuler les informations entre le téléphone du client et votre site de manière chiffrée : personne ne peut les lire ou les modifier en chemin, par exemple sur un wifi public. Il repose sur un certificat, une sorte de carte d'identité numérique du site, que l'hébergement installe et renouvelle.

Sans https, l'adresse commence par http:// (sans le « s ») et les navigateurs signalent le site comme non sécurisé.

Pourquoi c'est indispensable, même pour un petit site vitrine

« Je ne vends rien en ligne, je n'en ai pas besoin. » C'est une idée répandue, mais :

• la confiance : la mention « Non sécurisé » peut faire fuir un client qui hésite ;
• les formulaires : dès que votre site a un formulaire de contact ou de réservation, des données personnelles circulent (nom, téléphone, message). Elles doivent être protégées ;
• Google : le https fait partie des éléments pris en compte pour l'expérience des visiteurs ;
• les navigateurs : ils deviennent de plus en plus stricts avec les sites sans https, parfois avec des avertissements en pleine page.

Comment vérifier votre site

1. Ouvrez votre site sur votre téléphone et sur un ordinateur.
2. Regardez la barre d'adresse : il ne doit pas y avoir la mention « Non sécurisé ».
3. Tapez l'adresse en commençant volontairement par http:// : le site doit vous renvoyer automatiquement vers la version https://.
4. Essayez aussi avec et sans « www » devant le nom : les deux doivent mener à la même version sécurisée.
5. Parcourez plusieurs pages, dont la page contact et le formulaire.

Si l'un de ces tests échoue, signalez-le à la personne qui gère votre site.

Le certificat, ça se renouvelle

Un certificat a une durée de validité limitée. La plupart des hébergements le renouvellent automatiquement, et c'est souvent inclus dans l'abonnement. Mais il arrive que le renouvellement échoue : changement d'hébergement, nom de domaine modifié, réglage cassé. Le site affiche alors un avertissement de sécurité, parfois en plein écran, qui fait fuir les visiteurs.

Demandez à votre prestataire ou à votre hébergeur :

• si le renouvellement est automatique ;
• qui est prévenu en cas d'échec ;
• si c'est inclus dans votre formule.

Ce que le https ne fait pas

Le cadenas protège le trajet des informations, pas tout le reste. Un site en https peut quand même :

• être piraté si les mots de passe sont faibles ou si les mises à jour ne sont pas faites (voir qui a les clés de votre site) ;
• perdre ses contenus s'il n'y a pas de sauvegarde (voir les sauvegardes) ;
• contenir des informations fausses ou périmées.

Pour vos clients aussi, rappelez-vous que le cadenas indique une connexion chiffrée, pas que le site est honnête : les sites frauduleux en ont aussi.

Un point sur les contenus mélangés

Parfois, le site est bien en https, mais une image, une vidéo ou un module est encore appelé en http://. Le navigateur peut alors afficher un avertissement ou bloquer l'élément. C'est souvent le cas sur d'anciens sites mis à jour. Un passage technique permet de tout corriger.

En résumé

• Le https chiffre les échanges entre le visiteur et votre site.
• Il est indispensable, même sans vente en ligne, pour la confiance et les formulaires.
• Vérifiez la redirection automatique et l'absence de « Non sécurisé » sur toutes les pages.
• Le certificat se renouvelle : assurez-vous que c'est automatique et surveillé.

Besoin d'un coup de main pour sécuriser votre site ? Esteban DC accompagne les commerces de La Réunion : demandez à être rappelé.