Comment et où acheter un certificat SSL ?

Trouvez votre certificat SSL idéal

Tout site internet doit garantir à ses visiteurs une connexion stable et sécurisée. Tout dépend de votre hébergeur pour le premier point, mais vous pouvez facilement régler le second vous-même. Comment faire ? En passant tout simplement votre site en version HTTPS grâce à un protocole SSL. Où vous en procurer un ? Comment l’installer ? Quel est le prix d’un certificat SSL ?

Qu’est-ce qu’un certificat SSL ?

Avant toute chose, il faut définir ce qu’est un certificat numérique SSL. Il s’agit d’un protocole de communication chiffrant les échanges entre votre site internet et le navigateur de l’utilisateur. Ce processus, automatique et instantané tant que les deux possèdent des certificats compatibles, empêche tout vol de données sensibles.

Comment fonctionne-t-il dans le détail ? Au moment de la connexion, votre site et le navigateur web du client échangent une « poignée de mains » virtuelle. Ils s’échangent en vérité des clefs de chiffrement leur permettant de crypter leur communication grâce à un langage qu’eux seuls pourront comprendre. Pour un observateur extérieur, cela ne ressemble alors plus qu’à un amas de données incompréhensible.

Le certificat SSL permet également au visiteur de vérifier l’identité de la personne à l’origine du site internet. Il agit en effet comme une carte d’identité numérique avec le nom de l’entreprise, son activité, son adresse… Tout cela est vérifié au préalable par l’autorité certificatrice, éditrice du protocole, qui le « signe » grâce à une PKI, une infrastructure à clef publique.

Pourquoi est-il important de passer votre site en version HTTPS ?

Il existe de nombreuses raisons pour lesquelles vous devez passer votre site internet en version HTTPS en avec l’achat d’un certificat SSL. La première et la plus importante est la sécurisation des données qui y transitent. Qu’il s’agisse d’une simple liste d’adresses mail pour une newsletter ou de coordonnées bancaires sur une plateforme de e-commerce, ces informations doivent être confidentielles et à l’abri de tout acte malveillant de la part d’un pirate. C’est là que le protocole entre en jeu, chiffrant toutes les données entre vous et l’utilisateur.

Pour aller plus loin : Comment faire un audit de sécurité de site web

Les utilisateurs, eux, sont rassurés quant à la sécurité de votre site lorsqu’ils voient le fameux cadenas de sécurité dans la barre d’adresse du navigateur. Un sondage réalisé par le fournisseur de PKI GlobalSign montre que 85 % des acheteurs en ligne ne font pas confiance, à raison, à un site ne présentant pas d’adresse URL sécurisée. Ils ne vont que sur ceux leur indiquant que personne ne pourra dérober leurs données.

Enfin, le chiffrement des échanges impacte aussi votre visibilité en ligne. Depuis 2014, les algorithmes de Google privilégient le SSL dans leur référencement SEO. Ainsi, deux sites côte à côte dans les pages du moteur de recherche seront départagés grâce à la présence ou non du protocole HTTPS, et celui qui possède un certificat sera poussé plus haut. Encore mieux : les sites non sécurisés sont accompagnés d’un avertissement, dissuadant les internautes de s’y rendre.

acheter certificat ssl

Quel prix pour un certificat SSL et où l’acheter ?

L’achat d’un certificat SSL n’est pas une tâche ardue. Si vous avez déjà un site internet, il vous suffit de contacter une autorité certificatrice (CA), comme GoDaddy ou GlobalSign, qui se fera une joie de vous en vendre un. Pour pouvoir en émettre, ces CA doivent être reconnues par les éditeurs de navigateurs internet et de systèmes d’exploitation comme Mozilla Firefox ou Google Chrome afin que ceux-ci puissent mettre à jour leur base de données. Attention toutefois, si vous passez par une autorité autre que votre hébergeur, vous devrez prouver que vous êtes bien le détenteur du site. Vous devrez également renouveler le certificat régulièrement.

Vous créez un tout nouveau site internet ? Votre hébergeur peut vous en fournir un lors de sa création. S’il n’est pas une autorité certificatrice lui-même, il vous donnera le choix entre plusieurs éditeurs proposant chacun des prix différents selon le type de certificat. Vous n’êtes évidemment pas obligé d’acheter un certificat SSL, mais nous vous le recommandons fortement, au vu des avantages qu’il vous procure.

Le prix d’un certificat SSL, lui, dépend de plusieurs facteurs, comme le fournisseur et le niveau de sécurité que vous cherchez. Il vous en coûtera une quarantaine d’euros par an pour un simple DV (validation de domaine), et jusqu’à plus de 130 euros pour un SAN vous permettant de couvrir plusieurs sites et sous-domaines avec un seul certificat, ce qui vous simplifie largement la tâche. 

Comment acheter votre certificat SSL sur GoDaddy ?

En tant qu’autorité de certification reconnue, GoDaddy peut vous fournir tous types de certificats SSL, du simple DV au complexe EV. Si vous créez votre site directement, le cryptage est automatiquement proposé en option, que vous choisissiez l’option d’hébergement interne ou de passer par WordPress.

Si vous disposez déjà d’un site internet, il vous suffit de passer par la boutique en ligne et d’acheter le produit qui vous convient. Le processus de certification se fera ensuite automatiquement, une fois que vous aurez fourni les documents nécessaires pour prouver votre identité. GoDaddy s’engage à ce que cette étape ne dure pas plus de 7 jours, pour ne pas vous laisser sans protection plus longtemps qu’il ne le faut.

Les prix des certificats SSL sont les suivants :

Comment installer facilement votre certificat SSL GoDaddy sur votre site internet ?

Vous avez acheté un certificat SSL GoDaddy seul, que vous souhaitez installer sur un serveur web externe. Vous devez tout d’abord générer une demande de signature de certificat (CSR), soit sur votre propre serveur, soit via l’assistant de demande de certificat SSL fourni par GoDaddy. La procédure est différente pour chaque type de serveur, le plus courant étant cPanel, mais tout se fait depuis votre compte client.

L’étape suivante, l’installation du certificat en lui-même, est également supportée par votre compte client. Il vous suffit de suivre quelques simples étapes. Les détails dépendent là encore du type de serveur que vous utilisez. L’activation sera ensuite automatique.

Acheter un certificat SSL est essentiel pour garantir à vos utilisateurs une connexion sécurisée et une meilleure visibilité pour vous-même. Son prix peut sembler relativement élevé, mais c’est un outil absolument indispensable aujourd’hui sur Internet, et sa démocratisation fait qu’il est très simple à acheter et à installer sur votre propre site.

Nicolas Alamone
Nicolas Alamone est chef de projet éditorial chez fullCONTENT depuis plusieurs années. Journaliste puis rédacteur en chef, Nicolas est un rédacteur expérimenté à l'aise dans de nombreux domaines (high-tech, voyages, sport...). Fort d'une solide expérience dans le brand content et la gestion de projets éditoriaux, il a accompagné de nombreux clients dans leur stratégie de développement. Ses deux passions dans la vie : le sport et le café.