Certificats SSL

• Introduction
• Qu'est-ce que le SSL ?
• Commander un certificat SSL dans le Webo-facto
• Bien préparer la transition en HTTPS
• Bonnes pratiques pour le contenu HTTPS

Introduction

Augmentez la confiance des internautes et protégez les transactions en ajoutant un certificat SSL sur n'importe quel site web. Grâce au SSL, vos visiteurs voient une icône de verrouillage à côté de votre URL dans le navigateur, montrant que leurs informations sont sécurisées.

Qu'est-ce que le SSL ?

Le SSL (Secure Sockets Layer) est une technologie qui assure la connexion entre votre navigateur et le site Web que vous visitez. Pour vérifier que le SSL protège une page, recherchez une URL commençant par https://, au lieu de http://, et une icône de cadenas fermée en vert. Cela permet aux visiteurs de naviguer sur le site et de soumettre des informations via une connexion sécurisée.

Le SSL offre trois avantages de sécurité importants :

• Confidentialité : chiffre la connexion entre le navigateur et le serveur Web et transmet de manière sécurisée des informations (comme les identifiants de connexion) afin d'empêcher des parties non autorisées d'écouter ces informations.
• Intégrité des données : empêche des parties non autorisées de modifier les données pendant la transmission (comme lors d'une soumission d'un formulaire).
• Authentification : protège contre l'usurpation d'identité en exigeant une preuve d'identité du serveur Web.

L'activation de SSL peut également aider un plus grand nombre de visiteurs à trouver votre site. En 2014, Google a annoncé que les sites Web sécurisés par SSL pourraient bénéficier d'une augmentation de classement dans leurs résultats de recherche.

Commander un certificat SSL dans le Webo-facto

Depuis le Webo-facto il est très simple de commander et d'installer un certificat SSL. Depuis l'écran « Domaines et e-mails > Domaines, alias et SSL liés aux projets », vous pouvez directement acheter des certificats SSL, le Webo-facto s'occupe de l'installation automatiquement.

Deux types de certificats sont proposés :

• SSL mono adresse
• SSL multi adresses

La redirection de votre site vers HTTPS peut prendre de quelques minutes à quelques heures. Votre site reste opérationnel pendant cette période.

Bien préparer la transition en HTTPS

Si vous avez configuré des outils externes avec l'URL de votre projet en HTTP, il est primordial, pour que ces outils continuent de fonctionner, que vous changiez cette URL pour la nouvelle en HTTPS.

Voici une liste (non exhaustive) des outils à vérifier :

• Tout module de paiement
• Service de livraison (Colissimo...)
• Google Analytics
• Google Webmaster Tools
• Facebook
• ...

Bonnes pratiques pour le contenu HTTPS

Quelques bonnes pratiques peuvent vous assurer que le contenu de votre site reste sécurisé :

• Hébergez tout le contenu de votre site sur un serveur qui publie sur HTTPS (si vous utilisez l'un de nos CMS, nous vous conseillons de rapatrier tous vos fichiers dans le centre de ressources du CMS).
• Héberger votre contenu vidéo sur un service qui publie en HTTPS.
• Si vous utilisez des webfonts, assurez-vous qu'elles sont publiées par HTTPS à partir de leur source.