Activer le certificat SSL gratuit

Chaque domaine hébergé chez Upkyo reçoit un certificat SSL gratuit, renouvelé automatiquement. Ce guide s'adresse à tous ceux qui veulent voir le cadenas s'afficher à côté de l'adresse de leur site, que ce soit un site vitrine, une boutique en ligne ou un blog WordPress.

Un certificat SSL (on parle aussi de certificat TLS) chiffre les échanges entre le navigateur du visiteur et votre site. Sans lui, les navigateurs affichent la mention « Non sécurisé » à côté de l'adresse, ce qui fait fuir une partie des visiteurs et pénalise votre référencement.

Avant de commencer

• Votre nom de domaine doit pointer vers votre hébergement Upkyo. Si vous venez de modifier vos DNS, attendez que la modification soit visible, voir Pourquoi ma modification DNS n'est-elle pas encore visible ?.
• Le certificat couvre le domaine affiché dans votre hébergement. Si vous utilisez aussi l'adresse avec www, vérifiez qu'elle pointe bien au même endroit, voir Modifier vos enregistrements DNS.
• Vous n'avez rien à acheter : le certificat est inclus.

Vérifier ou activer le certificat étape par étape

1. Connectez-vous à votre espace client sur upkyo.com.
2. Ouvrez Mes services et cliquez sur votre hébergement.
3. Cliquez sur SSL.
4. Si le domaine est indiqué non sécurisé, cliquez sur Installer pour obtenir le certificat gratuit.
5. Activez Rediriger HTTP vers HTTPS pour que tous les visiteurs arrivent sur la version sécurisée.
6. Ouvrez votre site dans une fenêtre de navigation privée et vérifiez que le cadenas s'affiche.

À quoi sert un certificat SSL ?

Le certificat remplit trois rôles :

• Chiffrer : les mots de passe, formulaires de contact et paiements ne circulent plus en clair sur le réseau.
• Authentifier : le navigateur vérifie que le site appartient bien au domaine affiché.
• Rassurer : le cadenas et l'adresse en https:// sont aujourd'hui attendus par les visiteurs.

Google utilise le HTTPS comme signal de classement depuis plusieurs années. Les navigateurs récents bloquent aussi certaines fonctions (géolocalisation, notifications, paiements) sur les sites non sécurisés.

Pourquoi activer la redirection HTTP vers HTTPS ?

Installer le certificat rend votre site accessible en https://, mais l'ancienne adresse en http:// peut rester active. Des visiteurs, des liens anciens ou des favoris continueraient alors d'arriver sur la version non chiffrée.

La redirection envoie automatiquement chaque visiteur vers la version sécurisée. Elle évite aussi que Google indexe deux versions de chaque page, ce qui dilue votre référencement.

Le renouvellement est-il automatique ?

Oui. Le certificat gratuit est renouvelé automatiquement avant son expiration. Vous n'avez aucune manipulation à faire tant que votre domaine continue de pointer vers votre hébergement Upkyo.

Si vous déplacez vos DNS ailleurs, le renouvellement peut échouer, car l'émetteur du certificat doit pouvoir vérifier que le domaine pointe bien vers votre hébergement.

Que faire si le cadenas ne s'affiche pas ?

• Le domaine ne pointe pas encore vers Upkyo : le certificat ne peut pas être émis. Vérifiez vos DNS, puis relancez Installer.
• Le cadenas est barré ou absent malgré le certificat : votre page charge probablement des images ou des scripts en http://. C'est le contenu mixte, voir Passer votre site en HTTPS et corriger le contenu mixte.
• Votre navigateur garde l'ancienne version : videz le cache ou testez en navigation privée.
• Le message parle d'un certificat invalide pour un autre nom : vous visitez peut-être l'adresse avec www alors que le certificat a été émis sans, ou l'inverse. Vérifiez que les deux adresses pointent vers votre hébergement.

Bonnes pratiques après l'activation

• Remplacez http:// par https:// dans l'adresse de votre site dans votre CMS (WordPress, par exemple).
• Mettez à jour vos liens sur les réseaux sociaux, vos signatures d'e-mail et vos outils de statistiques.
• Si vous utilisez la Search Console de Google, ajoutez la version https:// de votre site.

Questions fréquentes

Le certificat SSL est-il vraiment gratuit chez Upkyo ?

Oui. Chaque domaine hébergé chez Upkyo reçoit un certificat SSL gratuit. Il n'y a ni frais d'installation ni frais de renouvellement.

Combien de temps faut-il pour que le HTTPS fonctionne ?

Le certificat peut être installé dès que le domaine pointe vers votre hébergement. Si vous venez de changer vos DNS, il faut d'abord attendre que la modification soit visible partout, voir Pourquoi ma modification DNS n'est-elle pas encore visible ?.

Un certificat gratuit est-il aussi sûr qu'un certificat payant ?

Pour le chiffrement, oui : la protection des échanges est la même. Les certificats payants apportent surtout une validation plus poussée de l'identité de l'entreprise, utile dans certains secteurs, mais sans effet sur le cadenas affiché.

Pourquoi mon site affiche-t-il toujours « Non sécurisé » ?

Soit le certificat n'est pas encore installé, soit la redirection vers HTTPS n'est pas activée, soit la page contient du contenu mixte. Suivez les étapes ci-dessus, puis le guide Passer votre site en HTTPS et corriger le contenu mixte.

Faut-il faire quelque chose quand le certificat expire ?

Non, il est renouvelé automatiquement. Vous pouvez vérifier sa date d'expiration à tout moment sur la page de votre domaine. Si un problème persiste, ouvrez un ticket depuis /submitticket.php.