En termes simples, HTTPS crypte les donn\u00e9es \u00e9chang\u00e9es entre le navigateur d’un utilisateur et un site web, renfor\u00e7ant ainsi la s\u00e9curit\u00e9 des communications en ligne. Cette vid\u00e9o permet de comprendre ce qu’est le protocole HTTPS et pourquoi il est important. <\/p>\n HTTPS et SSL sont les gardiens de la s\u00e9curit\u00e9 de votre site web. Ils jouent un r\u00f4le essentiel dans la protection de votre connexion, en veillant \u00e0 ce que les donn\u00e9es \u00e9chang\u00e9es entre votre navigateur web et le serveur restent imperm\u00e9ables aux menaces, cr\u00e9ant ainsi un bouclier de s\u00e9curit\u00e9 pour vos interactions en ligne. <\/p>\n\n Que repr\u00e9sentent-ils donc ? <\/p>\n\n HTTPS signifie Hypertext Transfer Protocol Secure (protocole de transfert hypertexte s\u00e9curis\u00e9) et SSL signifie Secure Sockets Layer (couche de sockets s\u00e9curis\u00e9e). <\/p>\n\n Nous expliquerons ces deux aspects plus en d\u00e9tail dans la suite de ce billet.<\/p>\n\n Le HTTP au d\u00e9but de l’adresse d’un site web (URL) est souvent ignor\u00e9. Il s’agit pourtant d’un \u00e9l\u00e9ment fondamental du World Wide Web. HTTP, ou Hypertext Transfer Protocol, est le protocole utilis\u00e9 pour charger des pages web \u00e0 l’aide de liens hypertextes. <\/p>\n\n Si vous utilisez le protocole HTTP, l’\u00e9change d’informations se fait en texte clair. Si un pirate informatique voulait \u00e9couter la conversation entre votre navigateur et le serveur, il pourrait facilement voler des informations sensibles. Et oui, cela inclut les noms, les adresses et les num\u00e9ros de carte de cr\u00e9dit. <\/p>\n\n Le protocole HTTP s\u00e9curis\u00e9 (HTTPS) ajoute une couche de cryptage \u00e0 ces informations. Ainsi, si des pirates informatiques \u00e9coutent les conversations entre les navigateurs et les serveurs, les informations seront illisibles car le pirate n’a pas la cl\u00e9 pour comprendre ces informations. Mais comment obtenir ce \u00ab S \u00bb suppl\u00e9mentaire ? Vous devez installer un certificat SSL. <\/p>\n\n Comprenons pr\u00e9cis\u00e9ment les diff\u00e9rences entre HTTP et HTTPS.<\/p>\n\n Vous pouvez regarder cette vid\u00e9o pour comprendre comment le protocole s\u00e9curis\u00e9 HTTPS prot\u00e8ge efficacement les communications et les donn\u00e9es en ligne.<\/p>\n SSL, ou Secure Sockets Layer, est le protocole d’authentification qui crypte les informations entre le client et le serveur. <\/p>\n\n Un navigateur envoie une requ\u00eate au serveur et v\u00e9rifie d’abord la validation du certificat SSL. Si le certificat est valide, le navigateur utilise la cl\u00e9 publique du site web pour crypter les donn\u00e9es qu’il doit envoyer. <\/p>\n\n Lorsque les donn\u00e9es sont renvoy\u00e9es au serveur, elles sont d\u00e9crypt\u00e9es \u00e0 l’aide de la cl\u00e9 publique et de sa propre cl\u00e9 priv\u00e9e. Apr\u00e8s cet \u00e9change de donn\u00e9es, les deux sites peuvent communiquer en toute s\u00e9curit\u00e9. <\/p>\n\n Dans le m\u00eame ordre d’id\u00e9es, l’h\u00e9bergement web SSL est un type de service d’h\u00e9bergement web qui inclut le cryptage SSL pour les donn\u00e9es transmises entre le navigateur web de l’utilisateur et le serveur web. Il garantit la s\u00e9curit\u00e9 et la confidentialit\u00e9 des informations sensibles. Le protocole SSL permet non seulement de renforcer la confiance des utilisateurs, mais il a \u00e9galement un impact positif sur le classement dans les moteurs de recherche. Dans un monde o\u00f9 les cybermenaces sont omnipr\u00e9sentes, le protocole SSL constitue une protection indispensable pour les sites web, favorisant un environnement en ligne plus s\u00fbr. <\/p>\n\n En 1999, TLS (Transport Layer Security) est apparu comme le nouveau protocole offrant une meilleure s\u00e9curit\u00e9 pour fonctionner avec SSL. Les deux sont souvent d\u00e9sign\u00e9s ensemble sous le nom de SSL\/TLS<\/a>. <\/p>\n\n Bien que cela paraisse compliqu\u00e9, il s’agit essentiellement d’un \u00e9change s\u00e9curis\u00e9 d’informations sur l’internet.<\/p>\n\n Le protocole HTTPS est essentiel pour tout site de commerce \u00e9lectronique. En effet, les clients veulent \u00eatre s\u00fbrs que leurs informations resteront confidentielles lorsqu’ils passeront \u00e0 la caisse sur votre site. <\/p>\n\n Saviez-vous que Google Chrome indique aux utilisateurs qu’ils visitent un site web non s\u00e9curis\u00e9 ? La barre d’adresse affiche \u00ab\u00a0Non s\u00e9curis\u00e9\u00a0\u00bb<\/a> avant le nom de domaine, ce qui indique aux utilisateurs que leurs informations sont susceptibles d’\u00eatre vol\u00e9es. <\/p>\n\n Cela suscitera \u00e9videmment des inqui\u00e9tudes de la part des clients. Ils ne se sentiront pas en s\u00e9curit\u00e9 sur votre site web et vous aurez l’air peu professionnel. M\u00eame si vous n’\u00e9changez aucune donn\u00e9e, par exemple si vous tenez un blog, les clients pourraient se sentir en danger et \u00e9viter votre site web. <\/p>\n\n En d’autres termes, tous les sites web ont int\u00e9r\u00eat \u00e0 utiliser HTTPS. <\/p>\n\n Pour la plupart des sites web, l’ajout de HTTPS \u00e0 votre domaine consiste g\u00e9n\u00e9ralement en ces \u00e9tapes :<\/p>\n\n Veuillez noter qu’une fois le certificat activ\u00e9, la mise \u00e0 jour de votre site pour utiliser HTTPS peut prendre quelques heures.<\/p>\n\n Apr\u00e8s la mise \u00e0 jour, vous devrez rediriger<\/a> votre ancien site web HTTP <\/a>vers votre nouveau site HTTPS. Vous pouvez le faire en utilisant une redirection 301, ou vous pouvez ajouter SSL \u00e0 WordPress avec le plugin Really Simple SSL<\/a> qui vous aide \u00e0 convertir HTTP en HTTPS et \u00e0 rediriger tous vos liens correctement. <\/p>\n\n Bluehost utilise AutoSSL<\/a> pour son syst\u00e8me de certificats. AutoSSL g\u00e9n\u00e8re de nouveaux certificats pour chaque site web avec Let’s Encrypt<\/a>. Cela se fait automatiquement pour chaque nouveau compte et pour les comptes avec WordPress install\u00e9. <\/p>\n\n Une fois que vous avez compris comment ajouter HTTPS \u00e0 votre domaine, v\u00e9rifiez que votre site Web fonctionne et utilise correctement le protocole HTTPS. Si vous rencontrez des probl\u00e8mes, contactez l’ assistance Bluehost<\/a> pour vous aider \u00e0 les r\u00e9soudre. <\/p>\n\n Une fois que vous aurez appris \u00e0 ajouter le protocole HTTPS \u00e0 votre site web, vous vous rendrez peut-\u00eatre compte que vous avez besoin d’installer un certificat SSL avec une s\u00e9curit\u00e9 plus \u00e9lev\u00e9e ou d’autres caract\u00e9ristiques sp\u00e9cifiques. Dans ce cas, vous pouvez ajouter un certificat HTTPS\/SSL \u00e0 votre site web en utilisant un fournisseur tiers<\/a> avec le gestionnaire TLS\/SSL. <\/p>\n\n Consid\u00e9rez si vous avez besoin d \u00ab acheter un certificat SSL d \u00bb<\/a> une autorit\u00e9 comme SSL.com qui r\u00e9pond mieux \u00e0 vos besoins. Vous pouvez \u00e9galement mettre \u00e0 niveau votre certificat par l’interm\u00e9diaire de Bluehost Marketplace. <\/p>\n\n Remarque : les \u00e9tapes ci-dessous sont destin\u00e9es aux utilisateurs de nos services d’h\u00e9bergement partag\u00e9. Si vous utilisez nos services d’h\u00e9bergement d\u00e9di\u00e9 ou VPS, vous pouvez suivre les \u00e9tapes suivantes <\/em>lien<\/em><\/a>.<\/em><\/p>\n\n Naviguez vers votre cPanel et acc\u00e9dez \u00e0 l’ic\u00f4ne TLS\/SSL Manager.<\/p>\n\n Choisissez l’option G\u00e9n\u00e9rer, afficher ou supprimer vos cl\u00e9s priv\u00e9es.<\/p>\n\n Dans le segment G\u00e9n\u00e9rer une nouvelle cl\u00e9, choisissez Taille de la cl\u00e9 2048 ou 1024.<\/p>\n\n Lancez le processus de g\u00e9n\u00e9ration de cl\u00e9s en cliquant sur le bouton G\u00e9n\u00e9rer.<\/p>\n\n Votre cl\u00e9 priv\u00e9e sera expos\u00e9e. Retournez au Gestionnaire SSL en s\u00e9lectionnant l’option correspondante. <\/p>\n\n Une fois de retour sur la page du Gestionnaire SSL, acc\u00e9dez \u00e0 G\u00e9n\u00e9rer, afficher ou supprimer des demandes de signature de certificats SSL.<\/p>\n\n Saisissez le nom de domaine et les informations requises dans le formulaire pr\u00e9vu \u00e0 cet effet.<\/p>\n\n Activez la g\u00e9n\u00e9ration de la demande de certificat en cliquant sur le bouton G\u00e9n\u00e9rer.<\/p>\n\n Si vous fournissez des informations exactes, votre cl\u00e9 priv\u00e9e g\u00e9n\u00e9r\u00e9e s’affichera. Si elle appara\u00eet vide, revenez en arri\u00e8re et corrigez les \u00e9ventuelles inexactitudes. <\/p>\n\n \u00c9tapes de la cr\u00e9ation d’un RSE :<\/p>\n\n Acc\u00e9dez \u00e0 la page Gestionnaire SSL et s\u00e9lectionnez G\u00e9n\u00e9rer, afficher ou supprimer des demandes de signature de certificats SSL.<\/p>\n\n Remplir le nom de domaine et les donn\u00e9es obligatoires dans le formulaire pr\u00e9vu \u00e0 cet effet.<\/p>\n\n Lancez le processus de cr\u00e9ation de CSR en cliquant sur le bouton G\u00e9n\u00e9rer.<\/p>\n\n Si les informations fournies sont exactes, votre RSE sera affich\u00e9. Si l’affichage est vide, revenez en arri\u00e8re et rectifiez les \u00e9ventuelles inexactitudes. <\/p>\n\n Partagez la CSR g\u00e9n\u00e9r\u00e9e avec le fournisseur SSL de votre choix, qui l’\u00e9changera contre un fichier CRT.<\/p>\n\n Apr\u00e8s avoir re\u00e7u le nouveau fichier CRT, revenez dans le Gestionnaire SSL et choisissez G\u00e9n\u00e9rer, afficher ou supprimer des certificats SSL.<\/p>\n\n Collez le fichier CRT fourni ou recherchez le fichier .crt sur votre ordinateur. R\u00e9p\u00e9tez cette op\u00e9ration pour le fichier de l’ensemble CA si vous en avez re\u00e7u un.<\/p>\n\n Terminez le processus en cliquant sur le bouton Upload.<\/p>\n\n Pour l’installation de votre KEY et CRT sur le serveur, veuillez nous contacter par t\u00e9l\u00e9phone ou par Live Chat.<\/p>\n\n Les fichiers KEY et CRT sont essentiels pour l’installation de votre certificat sur le serveur. En outre, si le fournisseur SSL a fourni un ensemble d’autorit\u00e9s de certification, celui-ci doit \u00e9galement \u00eatre inclus. Il est conseill\u00e9 de conserver des copies de sauvegarde de chacun de ces fichiers, car ils peuvent s’av\u00e9rer utiles pour ce nom de domaine sp\u00e9cifique dans diff\u00e9rents services d’h\u00e9bergement. <\/p>\n\n Depuis 2014, Google prend en compte le protocole HTTPS<\/a> dans son processus de classement. De plus, Google s’efforce de rendre l’internet plus s\u00fbr<\/a>. Et l’un des moyens d’y parvenir est le protocole HTTPS. Il est donc dans votre int\u00e9r\u00eat d’utiliser les protocoles HTTPS pour que votre site web soit class\u00e9 par les moteurs de recherche. <\/p>\n\n Apr\u00e8s avoir configur\u00e9 votre site web HTTPS, v\u00e9rifiez-le dans votre Google Search Console. Vous devez \u00e9galement mettre \u00e0 jour vos sitemaps XML afin de faciliter l’indexation de votre site par les moteurs de recherche. <\/p>\n\n De plus, n’oubliez pas qu’il faut du temps pour que les classements soient actualis\u00e9s lorsque vous apportez des modifications importantes \u00e0 votre site web. Soyez donc patient pendant que les moteurs de recherche parcourent \u00e0 nouveau votre site web. <\/p>\n\n Tout comme votre nom de domaine, vous devez renouveler votre certificat SSL. La plupart des certificats sont valables un an. <\/p>\n\n Si vous installez un certificat SSL d’une tierce partie, restez vigilant quant au renouvellement de votre certification. La perte de cette connexion s\u00e9curis\u00e9e, ne serait-ce qu’une journ\u00e9e, peut nuire \u00e0 votre r\u00e9f\u00e9rencement et \u00e0 la confiance de vos clients. <\/p>\n\n Avec AutoSSL, Bluehost maintient votre certificat \u00e0 jour, vous n’avez donc pas \u00e0 le renouveler manuellement.<\/p>\n\n L’ajout du protocole HTTPS \u00e0 votre site web est une pratique de s\u00e9curit\u00e9 standard. Les clients veulent savoir qu’ils sont en s\u00e9curit\u00e9 lorsqu’ils visitent votre site web. La mention \u00ab non s\u00e9curis\u00e9 \u00bb \u00e0 c\u00f4t\u00e9 du nom de votre site web dans la barre d’adresse peut nuire \u00e0 votre cr\u00e9dibilit\u00e9. <\/p>\n\nQu’est-ce que HTTPS et SSL ?<\/strong><\/h2>\n\n
La diff\u00e9rence entre HTTP et HTTPS<\/strong><\/h2>\n\n
Comment fonctionne HTTPS ?<\/strong><\/h2>\n\n
Qu’est-ce que le SSL ?<\/strong><\/h2>\n\n
Qu’en est-il de SSL\/TLS ?<\/strong><\/h3>\n\n
Pourquoi faut-il utiliser HTTPS ?<\/strong><\/h2>\n\n
Comment ajouter HTTPS \u00e0 votre domaine ?<\/strong><\/h2>\n\n
\n
Avec Bluehost, il devient facile d’ajouter HTTPS \u00e0 votre nom de domaine. <\/h3>\n\n
\n
![\"\"](\"https:\/\/bluehost.com\/fr\/blog\/wp-content\/uploads\/2023\/08\/image-6.png\")
<\/figure>\n\nRediriger votre site<\/strong><\/h3>\n\n
Installation d’un certificat SSL avec un fournisseur tiers<\/strong><\/h3>\n\n
\u00c9tapes de l’installation d’un certificat SSL sur un site web<\/strong><\/h3>\n\n
A. G\u00e9n\u00e9rer une cl\u00e9 priv\u00e9e<\/h4>\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
B. Cr\u00e9er la demande de signature de certificat<\/h4>\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
Le HTTPS influence-t-il votre r\u00e9f\u00e9rencement ?<\/strong><\/h2>\n\n
Meilleures pratiques SEO avec l’h\u00e9bergement web HTTPS & SSL<\/strong><\/h3>\n\n
Renouveler votre certificat SSL<\/strong><\/h2>\n\n
Conclusion : Vous avez besoin de HTTPS pour votre domaine<\/strong><\/h2>\n\n