Guide de sécurité
Certificat de sécurité (HTTPS)
Si votre certificat est absent ou invalide, les navigateurs affichent à vos visiteurs un avertissement « Non sécurisé » ou « Votre connexion n’est pas privée », et beaucoup quittent le site avant de vous contacter ou de commander.
Qui peut vous aider
Votre hébergeur ou votre développeur web
Vérifier avant de modifier
Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.
- Dans votre navigateur, cliquez sur le cadenas à côté de l’adresse exacte enregistrée et ouvrez les détails du certificat. Comparez le nom, l’émetteur et les dates de validité avec votre espace d’hébergement. Avec un CDN comme Cloudflare, son certificat et celui de votre hébergeur peuvent être gérés par des personnes différentes.
Hôte : YOUR_HOSTNAME
Responsable du certificat : CONFIRM_EDGE_OR_ORIGIN
Nom couvert : VERIFY
Chaîne et validité : VERIFY
Que faire
Demandez à votre hébergeur d’installer un certificat valide couvrant exactement cette adresse ; la plupart proposent des certificats gratuits renouvelés automatiquement. Si un service comme Cloudflare est placé devant votre site, vérifiez aussi ses réglages de certificat. Conservez la configuration actuelle tant que le nouveau certificat ne fonctionne pas, et ne demandez jamais à vos visiteurs d’ignorer un avertissement du navigateur.
Comment vérifier la modification
Ouvrez votre site dans une fenêtre de navigation privée : il doit s’afficher sans avertissement, avec le cadenas. Relancez ensuite la vérification : ce point doit indiquer Conforme.
Ce que ce contrôle permet d’établir
Nous vérifions une connexion sécurisée à votre page d’accueil. Ce n’est pas un audit complet de vos réglages de chiffrement et cela ne certifie pas votre site.