Certificat SSL pour un site d'artisan : pourquoi et comment activer HTTPS ?
Vous êtes plombier, couvreur, électricien, peintre, menuisier, chauffagiste, maçon ou dirigeant d'une entreprise du bâtiment ? Vous possédez un site internet et souhaitez vérifier qu'il est correctement sécurisé ?
Le certificat SSL/TLS permet au navigateur de vérifier l'identité du serveur correspondant au domaine et d'établir une connexion HTTPS chiffrée.
Pour un artisan, c'est notamment important lorsqu'un visiteur transmet son nom, son téléphone ou les informations d'un chantier dans un formulaire de devis.
Découvrez ce que protège réellement un certificat, combien il coûte, comment vérifier votre site, comment activer HTTPS sur WordPress et comment résoudre les erreurs fréquentes.
Faut-il un certificat SSL pour un site internet d'artisan du bâtiment ?
Oui, un site professionnel devrait utiliser HTTPS, même lorsqu'il s'agit d'un simple site vitrine d'artisan. Cela permet de sécuriser les communications en transit et d'éviter les avertissements liés à une connexion non sécurisée.
Un site de plombier, d'électricien ou de couvreur peut contenir un formulaire de demande de devis.
Lorsqu'un visiteur transmet ses coordonnées, HTTPS permet de chiffrer les données pendant leur transport entre le navigateur et le serveur.
Le certificat n'empêche toutefois pas tous les problèmes informatiques. Il ne remplace ni les mises à jour, ni les sauvegardes, ni les mesures de protection des données enregistrées.
Beaucoup d'hébergeurs proposent aujourd'hui une solution TLS sans supplément spécifique, notamment au moyen de Let's Encrypt.
Le point essentiel : pour un site WordPress d'artisan, l'objectif n'est pas seulement de posséder un certificat, mais de disposer d'un HTTPS correctement configuré, avec des redirections cohérentes, des formulaires fonctionnels et un renouvellement fiable.
Quelle différence entre SSL, TLS et HTTPS ?
Dans le langage courant, on parle encore de « certificat SSL ».
Il s'agit d'une expression historique. Les connexions modernes utilisent le protocole TLS, pour Transport Layer Security.
SSL désigne d'anciennes générations du protocole de sécurisation des échanges. Ces anciennes versions ne doivent plus être utilisées pour sécuriser un site moderne.
HTTP
C'est le protocole utilisé pour échanger des informations entre un navigateur et un serveur web.
Utilisé seul, il n'apporte pas le chiffrement TLS des communications.
TLS
Il permet de sécuriser la connexion, notamment en chiffrant les échanges et en authentifiant le serveur.
Il repose sur un certificat adapté au domaine concerné.
HTTPS
C'est HTTP utilisé au moyen d'une connexion sécurisée par TLS.
L'adresse du site commence alors par https://.
À quoi sert exactement le certificat ?
Le certificat permet au navigateur de vérifier que le serveur dispose d'une identité cryptographique associée au domaine visité.
Il participe à l'établissement d'une connexion TLS entre le navigateur et le serveur.
En revanche, il ne certifie pas que l'entreprise qui exploite le site est recommandable ou que les produits et services proposés sont fiables.
À retenir : « certificat SSL » reste une expression courante, mais TLS est le terme technique correspondant aux connexions HTTPS modernes.
Source : MDN Web Docs — Transport Layer Security .
Que protège réellement HTTPS sur le site d'un plombier, couvreur ou électricien ?
Un site d'artisan n'est pas nécessairement un site e-commerce.
Pourtant, il peut recevoir des informations personnelles et des demandes concernant des projets de travaux.
HTTPS apporte plusieurs protections aux communications.
Confidentialité en transit
Les informations échangées sont chiffrées pendant leur transport, ce qui limite les possibilités d'interception par un tiers.
Intégrité des échanges
TLS protège contre certaines modifications non autorisées des données pendant la communication.
Authentification du serveur
Le navigateur peut vérifier le certificat présenté pour le nom de domaine consulté.
Exemple : un formulaire de demande de devis
Un particulier contacte un plombier
Un client souhaite faire remplacer un équipement sanitaire.
Il remplit un formulaire contenant son nom, son adresse e-mail, son téléphone et une description du chantier.
Lorsque la connexion HTTPS est correctement établie, ces informations sont protégées pendant leur transmission entre son navigateur et le serveur web.
Mais HTTPS ne détermine pas qui peut ensuite consulter les données, combien de temps elles sont conservées ni comment le serveur est sécurisé.
Attention : HTTPS protège les échanges en transit. Les informations restent à protéger lorsqu'elles sont stockées dans WordPress, envoyées par e-mail ou traitées par d'autres services.
Site HTTP ou HTTPS : quelles différences pour un artisan ?
HTTP
http://exemple-artisan.testLe navigateur échange les données sans la protection de transport apportée par HTTPS.
- Pas de chiffrement TLS de la connexion HTTP.
- Des avertissements peuvent apparaître dans le navigateur.
- Un formulaire transmis par HTTP expose les données à des risques supplémentaires.
HTTPS
https://exemple-artisan.testLe navigateur utilise une connexion sécurisée et vérifie le certificat du serveur.
- Échanges chiffrés pendant le transport.
- Vérification du certificat correspondant au domaine.
- Fonctionnement conforme au standard attendu pour un site web moderne.
Ne cherchez pas uniquement un cadenas : l'interface des navigateurs évolue. Certains affichent d'autres pictogrammes ou regroupent les informations de connexion dans un menu. Le plus important est de vérifier le protocole HTTPS et l'absence d'alerte de certificat.
Le certificat SSL améliore-t-il le référencement Google d'un site d'artisan ?
Google recommande de proposer des pages accessibles de manière sécurisée.
Le HTTPS fait partie des bonnes pratiques techniques pour un site moderne.
Il contribue à une expérience de navigation sûre, mais il ne suffit pas à déterminer les résultats de recherche.
Le passage en HTTPS permet-il de gagner automatiquement des positions ?
Non.
Google évalue de nombreux éléments pour classer les pages.
L'utilité du contenu, la pertinence pour la recherche et d'autres signaux jouent aussi un rôle important.
Il serait donc trompeur de promettre qu'une installation SSL permet de passer en première page des résultats Google.
Le HTTPS remplace-t-il une stratégie de SEO local ?
Non.
Le HTTPS sécurise la connexion. Le SEO local concerne notamment la pertinence des pages, les informations de l'entreprise et la visibilité dans les recherches locales.
Ce sont des sujets complémentaires, mais différents.
Positionnement SEO : le certificat SSL est une base technique. Pour les actions de référencement local, consultez SEO local artisan : par où commencer ? .
Comment savoir si son site WordPress possède un certificat SSL valide ?
Il est possible d'effectuer plusieurs contrôles sans accéder immédiatement à l'administration de WordPress.
Vérifier l'adresse
Ouvrez le site et regardez si son adresse finale commence par https://.
Regarder les alertes
Vérifiez si le navigateur affiche une erreur relative à la connexion ou au certificat.
Examiner le certificat
Utilisez les informations de sécurité du navigateur pour consulter la validité et le domaine concerné.
Tester la version HTTP
Saisissez l'adresse commençant par http:// et vérifiez qu'elle aboutit à la bonne version HTTPS.
Essayer le formulaire
Testez une demande de contact et vérifiez son fonctionnement sur la page sécurisée.
Vérifier plusieurs pages
Contrôlez l'accueil, les pages services, les réalisations et le contact, sur ordinateur et mobile.
Que vérifier dans le certificat lui-même ?
Le certificat doit notamment être encore valide, correspondre au nom de domaine visité et être reconnu par le navigateur.
Il est également utile de vérifier les variantes du domaine réellement utilisées, par exemple avec ou sans www.
Les deux versions d'un domaine
https://exemple-artisan.test https://www.exemple-artisan.testSi les deux adresses doivent fonctionner, le serveur doit être configuré pour gérer correctement chacune d'elles.
L'une peut rediriger vers la version principale. La connexion HTTPS doit néanmoins pouvoir être établie correctement avant la redirection.
Un test utile : ne vérifiez pas seulement la page d'accueil. Une page de contact ou un ancien sous-domaine peut présenter un problème différent.
Combien coûte un certificat SSL pour un site d'artisan ? Peut-il être gratuit ?
Oui, il existe des certificats TLS gratuits adaptés à de nombreux sites vitrines WordPress.
Let's Encrypt est une autorité de certification à but non lucratif qui délivre des certificats TLS gratuitement.
De nombreux hébergeurs proposent leur installation et leur renouvellement dans leurs services.
Cela ne signifie pas que toutes les offres d'hébergement sont identiques ni que chaque intervention de configuration est nécessairement gratuite.
| Solution | Coût du certificat | Gestion | Pour un site vitrine d'artisan |
|---|---|---|---|
| Let's Encrypt | Gratuit. | Automatisable, souvent géré par l'hébergeur. | Souvent suffisant lorsqu'il est correctement configuré. |
| Certificat inclus chez l'hébergeur | Selon le contrat. | Variable selon le prestataire. | À privilégier si la gestion et le renouvellement sont fiables. |
| Certificat commercial | Variable. | Selon l'offre et les services associés. | Pas automatiquement nécessaire pour un simple site vitrine. |
| Intervention technique | Facturation possible de la prestation. | Configuration, dépannage ou migration. | Utile en cas de problème ou de site ancien. |
Un certificat payant protège-t-il forcément mieux un site vitrine ?
Non.
Un certificat gratuit correctement installé peut fournir une connexion TLS adaptée à un site professionnel.
Les différences entre les offres commerciales peuvent porter sur la validation, les services inclus, l'assistance ou les modalités de gestion.
Le prix ne constitue pas à lui seul une preuve de sécurité supérieure.
Conseil avant de payer : demandez à votre hébergeur si un certificat TLS est déjà inclus, comment il est renouvelé et si une intervention supplémentaire est réellement nécessaire.
Source : Let's Encrypt — certificats TLS gratuits .
Comment installer un certificat SSL et activer HTTPS sur un site WordPress ?
La méthode exacte dépend de l'hébergeur, de l'installation WordPress et des éventuels services placés devant le serveur, comme un CDN.
Avant toute modification : réalisez une sauvegarde exploitable des fichiers et de la base de données. Si vous ne maîtrisez pas la configuration de l'hébergement, confiez l'opération à une personne compétente. Une modification incorrecte peut rendre le site inaccessible.
Vérifier l'hébergement
Connectez-vous au compte d'hébergement et recherchez les réglages liés au certificat TLS ou au HTTPS.
Selon l'hébergeur, le certificat peut être déjà activé ou proposé dans un outil de gestion.
Vérifier les domaines concernés
Assurez-vous que le certificat couvre le domaine principal et les variantes réellement utilisées.
Si vous utilisez un sous-domaine, vérifiez également sa configuration spécifique.
Activer le certificat sur le serveur
Utilisez la méthode prévue par l'hébergeur pour obtenir et installer le certificat.
Attendez que le serveur réponde correctement en HTTPS avant de modifier les adresses WordPress.
Contrôler les adresses WordPress
Sur une installation standard dont les URL sont modifiables dans l'administration, vérifiez les réglages de l'adresse WordPress et de l'adresse du site.
Elles doivent correspondre à la configuration HTTPS souhaitée.
Certaines installations gèrent ces paramètres par des constantes ou une configuration spécifique. Ne forcez pas leur modification sans comprendre cette organisation.
Mettre en place les redirections
Les anciennes URL en HTTP doivent rediriger vers leurs équivalents HTTPS appropriés.
Une redirection permanente peut être configurée au niveau du serveur ou de l'hébergement.
Corriger les ressources HTTP
Vérifiez que les images, fichiers CSS, scripts, polices et autres ressources sont chargés correctement en HTTPS.
Des anciennes URL peuvent encore apparaître dans les contenus, les réglages ou certaines extensions.
Contrôler les liens et le référencement
Vérifiez les liens internes, les URL canoniques et le sitemap.
Les pages doivent pointer vers les bonnes adresses HTTPS.
Tester et surveiller
Ouvrez plusieurs pages, testez le formulaire, les redirections et les fonctionnalités importantes.
Vérifiez ensuite que le renouvellement du certificat fonctionne correctement.
Faut-il installer une extension WordPress SSL ?
Pas automatiquement.
Si l'hébergeur gère correctement le certificat et les redirections, il peut être possible de se passer d'une extension dédiée.
Ajouter un plugin supplémentaire n'est pas toujours nécessaire.
L'important est de comprendre quelle partie de la configuration est gérée par l'hébergement, WordPress ou un service externe.
Attention : changer simplement l'adresse HTTP en HTTPS dans WordPress ne suffit pas si le certificat n'est pas déjà correctement installé sur le serveur.
Pourquoi rediriger les anciennes URL HTTP vers HTTPS ?
Lorsqu'un site a déjà été accessible en HTTP, ses anciennes adresses peuvent exister dans des favoris, des annuaires, des documents ou des liens externes.
Il est important que ces visiteurs soient dirigés vers la bonne adresse HTTPS.
Les redirections permanentes, comme les réponses HTTP 301 ou 308, sont adaptées à un déplacement durable d'une URL.
Une page de plombier
Ancienne adresse :
http://exemple-artisan.test/plomberie/Nouvelle adresse :
https://exemple-artisan.test/plomberie/Le visiteur doit arriver sur la bonne page sécurisée, et non être redirigé systématiquement vers la page d'accueil.
Faut-il mettre à jour les liens internes ?
Oui.
Même si les redirections fonctionnent, il est préférable que les liens internes pointent directement vers les URL HTTPS définitives.
Il faut également contrôler les adresses canoniques, les sitemaps et les éventuelles références aux anciennes URL.
Google peut-il afficher temporairement les anciennes URL ?
Oui, pendant que Google découvre et traite les changements.
Une migration d'URL peut entraîner des fluctuations temporaires de visibilité.
La qualité des redirections et la cohérence des nouvelles URL aident à organiser ce changement.
Conseil technique : évitez les chaînes de plusieurs redirections lorsque c'est possible. Privilégiez un chemin direct vers l'adresse HTTPS finale.
Source : Google Search Central — migration HTTP vers HTTPS .
Qu'est-ce que le contenu mixte sur un site WordPress en HTTPS ?
Un site peut afficher une URL HTTPS tout en essayant de charger certaines ressources par HTTP.
Cette situation s'appelle le contenu mixte, ou mixed content.
Elle peut concerner des images, des fichiers JavaScript, des feuilles de style, des polices ou d'autres ressources.
Les navigateurs peuvent bloquer certaines ressources ou tenter de les mettre à niveau vers HTTPS, selon leur type et leur comportement.
Une image chargée avec une ancienne adresse
Le document principal est accessible en HTTPS :
https://exemple-artisan.test/Mais une image est encore référencée avec une adresse HTTP :
http://exemple-artisan.test/photo-chantier.webpIl faut examiner cette ressource et corriger son chargement afin d'utiliser une adresse sécurisée lorsque celle-ci est disponible.
Comment repérer ce problème ?
- Ouvrir une page en HTTPS.
- Vérifier les éventuels avertissements du navigateur.
- Consulter les outils de développement du navigateur si nécessaire.
- Identifier les ressources chargées depuis des adresses HTTP.
- Corriger les réglages, les liens ou les composants à l'origine du problème.
Peut-on remplacer toutes les URL dans la base WordPress ?
Il faut être prudent.
WordPress et ses extensions peuvent enregistrer des informations dans des formats qui ne doivent pas être modifiés par un simple remplacement brut.
Une correction dans la base de données doit être effectuée avec un outil adapté, une sauvegarde et une vérification après intervention.
À éviter : modifier des centaines d'URL directement dans la base de données sans sauvegarde ni compréhension de la structure WordPress.
Source : MDN Web Docs — Mixed Content .
Pourquoi un site d'artisan affiche-t-il « connexion non privée » ou une erreur SSL ?
Une erreur de certificat peut avoir plusieurs origines.
Il est préférable d'identifier le problème exact avant de modifier les réglages du serveur ou de WordPress.
| Symptôme | Cause possible | Contrôle utile |
|---|---|---|
| Certificat expiré | Renouvellement non effectué ou non déployé. | Vérifier la date et la configuration de renouvellement. |
| Nom de domaine incorrect | Certificat ne correspondant pas au nom consulté. | Contrôler les noms couverts et les variantes www. |
| Autorité non reconnue | Certificat non approuvé ou chaîne mal configurée. | Examiner les informations du certificat et du serveur. |
| Page HTTPS avec éléments manquants | Contenu mixte ou ressources bloquées. | Examiner les images, scripts et erreurs de chargement. |
| Boucle de redirection | Règles HTTP/HTTPS incohérentes entre serveur, proxy et WordPress. | Vérifier l'ensemble de la chaîne de redirections. |
| HTTPS fonctionne sur une seule version | Couverture incomplète ou mauvais routage. | Tester avec et sans www, ainsi que les sous-domaines utilisés. |
| Formulaire en erreur | Ressource bloquée, mauvais endpoint ou problème applicatif. | Tester l'envoi, le traitement et les messages d'erreur. |
Que faire si le navigateur affiche une alerte ?
Ne demandez pas à vos visiteurs d'ignorer systématiquement une alerte de sécurité.
Il faut plutôt corriger le certificat ou la configuration à l'origine du problème.
Lorsque l'erreur concerne l'hébergement, le support technique du prestataire peut être le premier interlocuteur.
Une erreur SSL signifie-t-elle que le site a été piraté ?
Pas nécessairement.
Un certificat expiré, une erreur de domaine ou une mauvaise configuration peuvent suffire à déclencher un avertissement.
Il faut néanmoins vérifier la cause avant de conclure.
Conseil : conservez le message d'erreur exact ou une capture d'écran à transmettre à votre hébergeur ou à votre prestataire web. Cela facilite le diagnostic.
Combien de temps dure un certificat SSL et comment éviter son expiration ?
Un certificat TLS ne reste pas valide indéfiniment.
Il possède une période de validité limitée.
Lorsqu'il arrive à expiration sans être renouvelé correctement, les navigateurs peuvent présenter des alertes.
Quelle durée pour Let's Encrypt ?
En novembre 2026, Let's Encrypt indique que ses certificats classiques possèdent une validité par défaut de 90 jours.
Des profils de certificats de durée différente existent également.
Let's Encrypt a annoncé une réduction progressive de la durée de validité de son profil classique.
| Période | Durée de validité | Remarque |
|---|---|---|
| Novembre 2026 | 90 jours | Durée par défaut du profil classique. |
| À partir du 10 février 2027 | 64 jours | Modification annoncée du profil classique. |
| À partir du 16 février 2028 | 45 jours | Nouvelle réduction annoncée. |
Les durées peuvent dépendre du profil de certificat utilisé. Le calendrier doit être vérifié auprès de Let's Encrypt lors d'une mise à jour ultérieure de cet article.
Faut-il renouveler manuellement son certificat ?
Pas nécessairement.
De nombreux hébergeurs automatisent les renouvellements.
L'important est de vérifier que ce mécanisme est effectivement actif, que le renouvellement réussit et que le nouveau certificat est bien utilisé par le site.
Pourquoi surveiller même un système automatique ?
Une automatisation peut échouer si une configuration change, si le domaine ne pointe plus correctement ou si un service rencontre une erreur.
Une surveillance adaptée évite de découvrir le problème uniquement lorsqu'un visiteur signale une alerte.
Information importante : Let's Encrypt a mis fin à ses propres e-mails de notification d'expiration en 2025. Il ne faut donc pas compter exclusivement sur un message envoyé par l'autorité de certification. Vérifiez les alertes de votre hébergeur ou de votre outil de surveillance.
Source : Let's Encrypt — évolutions prévues .
Le certificat SSL protège-t-il un site WordPress contre le piratage ?
Non, pas à lui seul.
Un certificat TLS protège les communications en transit.
Il n'empêche pas toutes les attaques dirigées contre le serveur, le compte WordPress ou les extensions installées.
Un site peut utiliser HTTPS correctement et présenter malgré tout une vulnérabilité dans un plugin, un thème ou un mot de passe.
Mises à jour
Maintenir WordPress, les extensions et les thèmes dans des versions appropriées et prises en charge.
Sauvegardes
Disposer de sauvegardes exploitables, conservées selon une méthode adaptée au site.
Accès administrateurs
Utiliser des identifiants robustes, limiter les comptes et activer des protections supplémentaires lorsque possible.
Hébergement
Vérifier les conditions de maintenance, de sécurité et d'assistance du prestataire.
Formulaires
Protéger les traitements, les données enregistrées et les échanges effectués après leur réception.
Surveillance
Contrôler les erreurs, le certificat, les disponibilités et les signes de dysfonctionnement.
Un site malveillant peut-il avoir HTTPS ?
Oui.
La présence d'un certificat valide ne prouve pas que le site est honnête ni que son contenu est sans danger.
Le certificat confirme des éléments liés à la connexion et au domaine, pas la qualité commerciale ou morale de l'éditeur.
Pour un artisan : le HTTPS est une protection indispensable au fonctionnement d'un site moderne, mais il doit s'inscrire dans un entretien technique global.
Installer un certificat SSL suffit-il pour être conforme au RGPD ?
Non.
HTTPS contribue à la sécurisation des échanges de données personnelles.
Mais le RGPD impose une réflexion plus large sur les traitements de données personnelles.
Un formulaire de demande de devis peut recueillir des informations identifiantes.
Il faut notamment examiner la finalité de cette collecte, l'information des personnes, les accès, les durées de conservation et les mesures de sécurité adaptées.
Qu'est-ce qui relève du SSL ?
La protection des communications entre le navigateur et le serveur, lorsque HTTPS est correctement configuré.
Qu'est-ce qui relève d'autres obligations ?
Les informations relatives aux données personnelles, les règles sur les cookies, la gestion des accès et la conservation des données exigent des contrôles différents.
Pour éviter la confusion : consultez le guide complet sur le RGPD des sites d'artisans . Cet article-ci reste concentré sur la connexion HTTPS et les certificats TLS.
Trois situations dans lesquelles un artisan doit vérifier la sécurité HTTPS de son site
Ces exemples sont fictifs. Ils illustrent des problèmes techniques pouvant concerner différents métiers.
Un plombier lance son premier site
Il souhaite publier ses prestations et un formulaire de demande de devis.
Priorité : vérifier que l'hébergeur propose HTTPS, que le certificat est correctement configuré et que le formulaire fonctionne.
Un couvreur reprend un ancien site
Certaines anciennes pages utilisent encore des URL HTTP.
Priorité : préparer la migration, les redirections, la correction des ressources et les vérifications après intervention.
Un électricien reçoit une alerte navigateur
Le site présente une erreur liée au certificat alors qu'il fonctionnait auparavant.
Priorité : vérifier la validité du certificat, le domaine concerné et le renouvellement de l'hébergement.
Le bon réflexe : la correction doit dépendre du problème observé. Réinstaller WordPress ou changer d'hébergeur n'est pas systématiquement nécessaire pour résoudre une erreur SSL.
Checklist : votre site WordPress est-il correctement configuré en HTTPS ?
Certificat
- Le certificat est valide.
- Il correspond au domaine.
- Les variantes nécessaires sont couvertes.
- Le navigateur ne signale pas d'erreur.
WordPress
- Les adresses du site correspondent à la configuration HTTPS.
- Les ressources importantes chargent correctement.
- Les formulaires fonctionnent.
- L'administration reste accessible.
Redirections et SEO
- HTTP redirige correctement vers HTTPS.
- Les liens internes pointent vers les bonnes URL.
- Les URL canoniques sont cohérentes.
- Le sitemap utilise les adresses HTTPS.
Maintenance
- Le renouvellement est configuré.
- Son fonctionnement est surveillé.
- WordPress est maintenu.
- Une sauvegarde exploitable existe.
Cette checklist constitue un premier contrôle. Elle ne remplace pas un audit technique complet de l'hébergement, de l'application et de la sécurité des données.
FAQ : certificat SSL, HTTPS et WordPress pour artisan
Un certificat SSL est-il nécessaire pour un simple site vitrine ?
HTTPS est recommandé pour tous les sites accessibles au public, y compris les sites vitrines. Il est particulièrement important si le site contient un formulaire de contact ou de devis.
Quelle est la différence entre SSL et TLS ?
SSL désigne les anciennes générations du protocole. TLS est utilisé pour les connexions sécurisées modernes. L'expression « certificat SSL » reste courante.
Un site en HTTPS est-il totalement sécurisé ?
Non. HTTPS sécurise les communications en transit, mais ne remplace pas les mises à jour, les sauvegardes, la gestion des accès ou les autres protections.
Peut-on avoir un certificat SSL gratuit ?
Oui. Let's Encrypt propose des certificats TLS gratuits. De nombreux hébergeurs permettent de les utiliser et de les renouveler automatiquement.
Faut-il acheter un certificat payant pour WordPress ?
Pas nécessairement. Un certificat gratuit correctement configuré peut être adapté à un site vitrine. Vérifiez les services déjà inclus dans votre hébergement.
Comment savoir si mon certificat a expiré ?
Le navigateur peut afficher une erreur de certificat. Vous pouvez aussi consulter les informations du certificat et sa date de validité.
Pourquoi mon site affiche-t-il « connexion non privée » ?
Ce message peut être lié à un certificat expiré, non reconnu, incorrect pour le domaine ou à d'autres erreurs de configuration. Il faut identifier la cause précise.
Pourquoi mon site est-il en HTTPS mais certaines images ne s'affichent pas ?
Un contenu mixte peut être en cause si certaines ressources utilisent encore HTTP. Il faut examiner les adresses et les erreurs de chargement.
Faut-il installer un plugin SSL dans WordPress ?
Non, pas systématiquement. Une configuration correcte de l'hébergement et de WordPress peut suffire.
Mon site utilise déjà HTTPS : dois-je vérifier autre chose ?
Oui. Vérifiez le certificat, les redirections, le chargement des ressources, les formulaires et le renouvellement.
Le HTTPS améliore-t-il automatiquement le référencement Google ?
Non. Google recommande HTTPS, mais un certificat ne garantit aucune position. Le référencement dépend aussi de nombreux autres facteurs.
Que faire de mes anciennes pages HTTP ?
Prévoir des redirections permanentes vers les pages HTTPS correspondantes, puis contrôler les liens, les canoniques et les sitemaps.
Dois-je modifier toutes les URL WordPress ?
Les URL doivent être cohérentes avec la configuration HTTPS. Toutefois, les modifications doivent être effectuées avec les outils adaptés et une sauvegarde préalable.
Le certificat SSL rend-il mon site conforme au RGPD ?
Non. HTTPS constitue une mesure technique, mais la conformité RGPD concerne aussi les traitements, l'information des personnes, les accès et la conservation des données.
Un certificat SSL suffit-il pour protéger un formulaire de devis ?
Non. Il protège les échanges HTTPS en transit, mais il faut également sécuriser le traitement et le stockage des informations reçues.
Quelle est la durée d'un certificat Let's Encrypt ?
En novembre 2026, la durée par défaut du profil classique est de 90 jours. Let's Encrypt prévoit de passer à 64 jours en février 2027 puis à 45 jours en février 2028. D'autres profils existent.
Qui doit renouveler le certificat SSL ?
Cela dépend de l'hébergement et du contrat de gestion du site. Le renouvellement peut être automatisé, mais il doit être vérifié et surveillé.
Faut-il refaire un site ancien simplement parce qu'il est en HTTP ?
Pas nécessairement. Une migration vers HTTPS peut parfois être réalisée sans refonte complète. Il faut examiner l'état technique du site.
Les autres guides pour améliorer votre site internet d'artisan
Les liens suivants approfondissent des sujets distincts : conformité, vitesse, référencement et prestations WordPress.
Un guide rédigé par Sandra Doucet, consultante WordPress et SEO
Sources officielles et documentation technique
Documentation sur la configuration des adresses HTTPS, les redirections et le contenu mixte.
Explications techniques sur TLS, le chiffrement et l'authentification du serveur.
Description des ressources HTTP chargées depuis une page HTTPS et du comportement des navigateurs.
Présentation de l'autorité de certification et de ses solutions gratuites.
Informations sur les certificats de courte durée et les changements de validité prévus pour 2027 et 2028.
Recommandations concernant la sécurité HTTPS et l'expérience globale des utilisateurs.
Recommandations sur les changements d'URL, les redirections, les canoniques et les sitemaps.
Transparence éditoriale : cet article propose des recommandations générales sur les certificats SSL/TLS et la configuration HTTPS des sites WordPress. Les exemples sont fictifs. Les procédures techniques dépendent de l'hébergeur et de la configuration réelle. Atelier des Chantiers propose également des prestations commerciales de création, de refonte et d'analyse de sites. Aucune sécurité absolue, conformité juridique ni position Google n'est garantie.