Si vous exploitez une boutique en ligne, vous devez disposer d’un certificat SSL pour protéger les données de vos clients. Il n’y a absolument aucun moyen. En avoir un permet non seulement de garantir la confidentialité de vos clients, mais renforce également la confiance. Et une confiance accrue peut conduire à plus de ventes.
Heureusement, l’obtention d’un certificat SSL ne demande pas beaucoup de temps ni de ressources financières. Dans cet article, nous expliquerons ce qu’est un certificat SSL et comment en obtenir un pour votre boutique WooCommerce.
Qu’est-ce qu’un certificat SSL ?
SSL signifie Secure Sockets Layer, une technologie de sécurité qui protège les données transmises entre les serveurs et les navigateurs Web.
Un certificat SSL est un identifiant numérique qui authentifie un site Web et crypte les données envoyées entre le visiteur du site Web et le serveur hôte. Il est important pour tout site Web qui traite ou stocke des informations sensibles telles que des informations de carte de crédit, des informations personnelles ou des informations de connexion.
Lorsqu’un visiteur saisit l’URL de votre site Web dans son navigateur, celui-ci demande un certificat SSL à votre serveur. Le serveur envoie ensuite le certificat au navigateur qui le vérifie. Une fois le certificat approuvé, le navigateur établit une connexion chiffrée avec le serveur.
Alors que la sécurité des sites Web a toujours été importante, les certificats SSL sont devenus particulièrement importants depuis que Google en a fait un facteur de classement des moteurs de recherche.
Comment reconnaître un site Web avec un certificat SSL
Comment savoir si un site Web possède un certificat SSL ? Il existe plusieurs façons différentes.
Regardez la barre d’adresse
L’un des moyens les plus simples de vérifier si un site Web possède un certificat SSL consiste à utiliser la barre d’adresse. Si vous voyez une icône de cadenas à côté de l’URL, cela signifie que le site est sécurisé et dispose d’un certificat SSL. L’URL commencera également par HTTPS:// au lieu de HTTP://.
Par exemple, lorsque vous visitez WooCoommerce.com, un cadenas apparaît à côté de l’URL dans la barre d’adresse.
Et si vous cliquez sur l’icône de verrouillage, vous verrez une boîte de dialogue qui vous indique clairement que la connexion de votre navigateur est cryptée.
Vous pouvez ensuite cliquer sur l’icône de flèche à côté de “Le certificat est valide” (cela varie en fonction de votre navigateur) pour lire les informations sur le certificat, y compris l’autorité émettrice et la date d’expiration.
Si le site n’a pas de certificat SSL, l’URL n’affichera que “http://” et il n’y aura pas d’icône de verrouillage. Cela signifie que la connexion entre votre navigateur et le serveur n’est pas cryptée, ce qui peut laisser des informations sensibles vulnérables à l’écoute clandestine.
Vérifiez le navigateur
Dans certains navigateurs, vous verrez également un message indiquant “Sécurisé” ou “La connexion est sécurisée”. Ceci est un autre signe que le site dispose d’un certificat SSL.
Si ce n’est pas le cas, vous recevrez une page d’avertissement de sécurité qui vous empêchera d’accéder au site. Bien que vous puissiez cliquer, la plupart des gens ne le feront pas. Par exemple, dans Google Chrome, l’erreur ressemble à ceci :
Consultez la politique de confidentialité et les conditions d’utilisation
Lorsque vous entrez des informations sensibles sur un site Web, vous voulez être sûr qu’elles resteront privées. Une façon de vérifier cela est de rechercher une politique de confidentialité ou des conditions d’utilisation. Ces documents doivent indiquer que le site ne transférera pas vos données à des tiers. Si vous ne trouvez aucun de ces documents, c’est un signal d’alarme et vous ne devez saisir aucune information sensible sur le site.
Pourquoi un certificat SSL est-il important ?
Un certificat SSL offre un certain nombre d’avantages aux propriétaires de sites Web, en particulier ceux qui ont des magasins en ligne. Cela donne souvent un signal de confiance aux clients potentiels que le site est sûr et sécurisé.
Examinons maintenant certaines de ces raisons.
- Il aide à sécuriser les données des visiteurs. La fonction la plus importante d’un certificat SSL est la sécurité des données lors de leur transfert entre votre site Web et les navigateurs des visiteurs. Ceci est particulièrement important si vous collectez des informations sensibles telles que des informations de carte de crédit ou des informations personnelles.
- Cela renforce la confiance. Lorsque les visiteurs voient que votre site est sécurisé avec un certificat SSL, cela leur donne confiance lorsqu’ils décident d’entrer ou non des informations de paiement.
- Cela peut améliorer le classement de la recherche. Même si le site Web ne traite ni ne stocke d’informations sensibles, il est toujours recommandé d’utiliser un certificat SSL. Google utilise HTTPS comme signal de classement, ce qui signifie que les sites Web avec des certificats SSL sont plus susceptibles d’apparaître plus haut dans les résultats de recherche.
De quel type de certificat SSL avez-vous besoin ?
Maintenant que nous avons expliqué ce qu’est un certificat SSL et pourquoi vous en avez besoin, parlons des différents types de certificats et niveaux de validation disponibles.
- Domaine validé (DV). C’est le type de certificat le plus courant et le plus abordable. Il vous suffit de prouver la propriété du nom de domaine pour vérifier votre identité.
- Organisation Validée (OV). Cela vous oblige à fournir des informations supplémentaires sur votre organisation, ce qui le rend à la fois plus coûteux et plus fiable qu’un certificat DV.
- Validé Amélioré (EV). Il s’agit du type de certificat le plus coûteux et le plus fiable. Elle nécessite le maximum d’informations et de documentation.
- Communications unifiées (UCC). Il s’agit d’un type de certificat multi-domaine qui peut fournir plusieurs URL à la fois.
- Certificats génériques. Vous pouvez les utiliser pour héberger un nombre illimité de sous-domaines par domaine.
Comment obtenir un certificat SSL ?
Il existe plusieurs façons d’obtenir un certificat SSL pour votre site Web. Nous en examinerons deux en détail.
1. Via votre hébergeur
De nombreux hébergeurs incluent des certificats SSL dans leurs plans sans frais supplémentaires. Le processus pour en ajouter un à votre site varie en fonction de votre hébergeur. Prenons l’exemple de Bluehost.
- Connectez-vous à votre compte Bluehost et cliquez sur Mes sites sur le côté gauche de la page.
- Trouvez votre site et cliquez sur le bleu Gérer le site le bouton.
- Ouvrez l’onglet Sécurité et recherchez la section Certificat de sécurité.
- Activez le commutateur SSL gratuit.
Ensuite, vous devez configurer HTTPS sur votre site et vous assurer que toutes vos URL sont sécurisées. Voici comment vous pouvez le faire.
- aller Paramètres dans votre tableau de bord WordPress. Mettez à jour votre adresse WordPress et l’adresse de votre site Web pour commencer par https:// au lieu de http://. Cliquez sur Sauvegarder les modifications.
- Déconnectez-vous de WordPress puis reconnectez-vous. Cela peut se produire automatiquement.
- Ensuite, vous devez rediriger les URL vers HTTPS. Ajoutez ce code à votre .htaccess : fichier via le gestionnaire de fichiers cpanel ou FTP.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>- Vérifiez vos URL et assurez-vous qu’elles pointent vers HTTPS au lieu de HTTP. Si vous voyez des erreurs de contenu mixte, passez à l’étape suivante.
- Utilisez Better Search Replace pour trouver toutes les instances de votre ancienne URL et les remplacer par la nouvelle version HTTPS.
Maintenant, vous êtes prêt à partir.
Si votre fournisseur d’hébergement n’offre pas de certificats SSL gratuits, vous pouvez toujours en acheter un via sa plateforme. Le prix et les instructions dépendront de votre hôte.
2. Gratuit avec le certificat SSL Let’s Encrypt
Let’s Encrypt est une organisation à but non lucratif qui fournit des certificats SSL gratuits. Leur mission est similaire à celle de WordPress. créer un web plus ouvert.
Il existe plusieurs plugins que vous pouvez utiliser pour activer votre certificat SSL. En fait Simple SSL, par exemple, a un assistant Let’s Encrypt intégré qui générera un certificat pour votre site en quelques clics. Il prend également en charge les frais généraux en mettant automatiquement à jour les URL de votre site Web vers HTTPS.
Ajouter un certificat SSL à votre boutique en ligne
Maintenant que vous en savez plus sur les certificats SSL et sur la façon d’en obtenir un pour votre boutique, vous devez agir immédiatement. Parlez à votre hôte ou explorez les options gratuites disponibles et sécurisez les données et la confiance de vos visiteurs dès aujourd’hui.
Si vous cherchez d’autres moyens de protéger votre site, consultez notre guide pour protéger votre boutique WooCommerce.
