SSL (Secure Sockets Layer)
SSL (Secure Sockets Layer), aujourd'hui remplacé par TLS (Transport Layer Security), est un protocole de chiffrement qui sécurise les échanges de données entre le navigateur de l'utilisateur et le serveur web. Un site protégé par SSL affiche « https:// » et un cadenas dans la barre d'adresse. Le certificat SSL garantit l'identité du site et protège les données transmises.
Depuis 2018, Google signale les sites sans HTTPS comme « non sécurisés » dans Chrome, ce qui fait fuir les visiteurs. Le HTTPS est aussi un facteur de classement SEO officiel. Pour une PME suisse qui collecte des données via des formulaires de contact ou de commande, le SSL est une obligation légale et une question de confiance.
Un coach sportif à Nendaz installe un certificat SSL gratuit Let's Encrypt sur son site. L'avertissement « non sécurisé » disparaît, son formulaire de réservation inspire davantage confiance, et son taux de conversion augmente de 15 % le mois suivant.
Optez pour un certificat SSL gratuit Let's Encrypt si votre hébergeur le propose, c'est suffisant pour la plupart des PME.
Vérifiez que toutes les ressources de votre site (images, scripts, CSS) sont chargées en HTTPS pour éviter les contenus mixtes.
Mettez en place une redirection 301 de HTTP vers HTTPS pour que tout le trafic soit sécurisé.