Dans cet article
- Qu'est-ce qu'un certificat SSL et pourquoi votre site en a-t-il besoin ?
- Comment activer le SSL chez Hostinger ?
- Comment installer le SSL chez GoDaddy ?
- Et si votre site est chez un autre hébergeur ou sur votre propre serveur ?
- Quels messages d'erreur vos clients voient-ils si le certificat manque ou est incorrect ?
- Que vérifier après l'activation ?
- Le regard d'Origami
- En résumé
Pour activer un certificat SSL sur votre site, commencez par votre hébergeur. Hostinger installe automatiquement un certificat gratuit pour chaque domaine et sous-domaine de ses offres, et s'il n'apparaît pas, vous l'activez en un clic dans hPanel. Chez GoDaddy, WordPress infogéré et le créateur de sites incluent un certificat déjà installé, tandis que sur un hébergement cPanel vous importez le certificat manuellement depuis la section SSL/TLS. Si votre site tourne sur votre propre serveur, Let's Encrypt est gratuit via l'outil Certbot, ou via Cloudflare si votre domaine y est. Après l'activation, redirigez tout le trafic vers HTTPS et vérifiez que le renouvellement est automatique.
Qu'est-ce qu'un certificat SSL et pourquoi votre site en a-t-il besoin ?
Un certificat SSL, plus précisément TLS, chiffre la connexion entre le navigateur du visiteur et votre site, pour que personne sur le trajet ne puisse lire les identifiants, numéros ou messages saisis. Il se voit dans la barre d'adresse avec https et un cadenas. Sans lui, les navigateurs affichent un avertissement qui fait hésiter les visiteurs, surtout sur les pages de paiement et de contact. Le certificat est donc devenu une exigence de base pour tout site d'entreprise, pas une option.
Notez que la validité des certificats raccourcit : le maximum est aujourd'hui de 200 jours, contre 398 jours jusqu'au 15 mars 2026, puis passera à 100 jours le 15 mars 2027 et à 47 jours le 15 mars 2029, selon le vote du CA/Browser Forum. Le renouvellement manuel n'est plus réaliste ; nous avons détaillé ce calendrier, en anglais, dans la validité des certificats SSL passe à 47 jours.
Comment activer le SSL chez Hostinger ?
Selon le centre d'aide de Hostinger, toutes les offres d'hébergement web, cloud et agence incluent un certificat SSL gratuit à vie pour chaque domaine et sous-domaine. Il s'installe automatiquement dès que le domaine est ajouté à l'offre et pointe vers Hostinger, et se renouvelle automatiquement tant que le site y est hébergé. S'il ne s'installe pas tout seul :
- Ouvrez le tableau de bord Hostinger et allez dans Websites.
- Cliquez sur Dashboard à côté du domaine ou du sous-domaine.
- Dans la barre latérale, ouvrez Security, puis SSL.
- Cliquez sur Install SSL et attendez quelques minutes que le statut passe de Installing à Active.
- Ouvrez votre site en navigation privée pour vérifier que le cadenas apparaît.
Si votre hébergement Hostinger utilise cPanel, le certificat s'installe automatiquement dans les heures qui suivent le pointage du domaine vers leurs serveurs de noms, et l'installation manuelle se fait dans Security, puis SSL/TLS, selon leur guide cPanel.
Comment installer le SSL chez GoDaddy ?
GoDaddy indique que Websites + Marketing, l'hébergement WordPress infogéré et l'hébergement WooCommerce infogéré incluent un certificat intégré déjà installé : inutile d'en acheter un séparément. Si vous avez acheté un certificat pour un hébergement cPanel, les étapes de l'installation manuelle sont, en bref :
- Téléchargez le fichier du certificat (.crt) depuis le gestionnaire SSL de votre compte une fois la demande approuvée.
- Depuis la page de vos produits, choisissez Hébergement Web, puis Gérer, puis Admin cPanel.
- Dans la section Security, ouvrez SSL/TLS et importez le certificat sous Upload a New Certificate.
- Revenez à Manage SSL Sites, choisissez le certificat dans Browse Certificates, puis Use Certificate, puis Install Certificate.
- Activez la redirection automatique de HTTP vers HTTPS comme l'explique la page de redirection.
GoDaddy précise que les certificats Deluxe, à validation étendue (EV) et ceux des domaines supplémentaires doivent être installés manuellement, et propose un service SSL géré payant qui s'en charge pour vous.
Et si votre site est chez un autre hébergeur ou sur votre propre serveur ?
| Votre situation | Méthode | Coût |
|---|---|---|
| Hébergement mutualisé chez n'importe quel hébergeur | Cherchez SSL ou Let's Encrypt dans le panneau de contrôle ; beaucoup l'émettent automatiquement | Souvent gratuit |
| Votre propre serveur (VPS) | Lancez Certbot pour obtenir un certificat Let's Encrypt et le renouveler automatiquement | Gratuit |
| Votre domaine est sur Cloudflare | Universal SSL est émis et renouvelé automatiquement pour chaque domaine actif | Gratuit |
| Vous voulez l'identité de l'entreprise dans le certificat | Un certificat OV ou EV payant auprès d'une autorité de certification reconnue | Payant |
Selon Let's Encrypt, de nombreux hébergeurs émettent et gèrent ses certificats pour vous ; sinon, si vous pouvez lancer des commandes sur le serveur, il recommande Certbot. Cloudflare indique émettre un certificat gratuit pour chaque domaine ajouté et activé chez lui, couvrant le domaine racine et les sous-domaines de premier niveau, renouvelé automatiquement.
Quels messages d'erreur vos clients voient-ils si le certificat manque ou est incorrect ?
Voici les messages que votre visiteur voit dans Chrome, tels que Google les documente sur sa page sur la sécurité de la connexion et sa page des messages d'erreur courants, avec la cause et la solution de chacun :
| Ce que voit le client | Cause la plus probable | Solution |
|---|---|---|
| « Non sécurisé » à côté de l'adresse du site | Le site tourne en http sans certificat, ou une page contient du contenu mixte | Activez le certificat et la redirection HTTPS, et corrigez les liens http de la page |
| Un avertissement indiquant que la connexion n'est pas sécurisée | Le visiteur a activé Toujours utiliser des connexions sécurisées, et votre site ne prend pas en charge HTTPS | Activez le certificat et HTTPS sur toutes les pages |
| Une page entière « Votre connexion n'est pas privée » avec NET::ERR_CERT_DATE_INVALID | Le certificat a expiré, ou l'horloge de l'appareil du visiteur est fausse | Renouvelez le certificat tout de suite et activez le renouvellement automatique |
| « Votre connexion n'est pas privée » avec ERR_CERT_COMMON_NAME_INVALID | Le certificat ne correspond pas au nom de domaine, par exemple il ne couvre que le domaine sans www | Émettez un certificat qui couvre tous les noms de votre site |
| « Votre connexion n'est pas privée » avec NET::ERR_CERT_AUTHORITY_INVALID | Un certificat d'une autorité non reconnue, autosigné, ou des certificats intermédiaires manquants | Utilisez une autorité reconnue et installez la chaîne complète |
| « Cette page Web n'est pas disponible » avec ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Des réglages de chiffrement obsolètes sur le serveur | Mettez à jour la configuration TLS du serveur ou demandez-le à votre hébergeur |
| Un écran rouge marqué « Dangereux » | Ce n'est pas un problème de certificat : le site a été signalé comme dangereux | Analysez le site pour détecter des logiciels malveillants et consultez Search Console |
Google précise que NET::ERR_CERT_AUTHORITY_INVALID peut aussi apparaître chez les employés derrière un proxy d'entreprise qui inspecte le trafic HTTPS : vérifiez que le problème apparaît aussi hors du réseau de votre entreprise avant de corriger quoi que ce soit.
Que vérifier après l'activation ?
- La redirection HTTPS. Ouvrez votre site en tapant http sans le s : il doit passer automatiquement en https.
- Le contenu mixte. Si le cadenas paraît brisé, certaines images ou fichiers se chargent encore en http ; passez-les en https.
- Tous les sous-domaines. Vérifiez que www, votre boutique et les autres sous-domaines sont couverts.
- Le renouvellement automatique. Prévoyez une alerte avant l'expiration, car un certificat expiré fait revenir l'avertissement pour tous vos visiteurs.
Le regard d'Origami
Le certificat est une première étape, mais la sécurité du site et la confiance de vos clients demandent plus : des redirections correctes sur chaque page, un renouvellement automatique surveillé, une configuration serveur sûre, des sauvegardes et des contrôles réguliers de vulnérabilités. Chez Origami, nous concevons et sécurisons sites et systèmes dès le départ, et nous pouvons auditer votre site actuel pour lui ajouter les protections nécessaires, quel que soit votre hébergeur.
Si vous souhaitez que nous examinions la sécurité de votre site et renforcions la confiance de vos clients, découvrez nos services.
En résumé
Activer le SSL est désormais simple et gratuit dans la plupart des cas : automatique chez Hostinger, intégré aux offres infogérées de GoDaddy, manuel sur un hébergement cPanel, et gratuit via Let's Encrypt ou Cloudflare pour qui gère son propre serveur. L'essentiel après l'activation est une redirection HTTPS complète et un renouvellement automatique, car les certificats raccourcissent et expirent plus vite qu'avant.
Sources : le centre d'aide de Hostinger sur le certificat SSL gratuit : https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , le guide cPanel de Hostinger, les pages d'aide de GoDaddy sur la configuration, l'installation et la redirection vers HTTPS, la page de démarrage de Let's Encrypt et la documentation de Cloudflare sur Universal SSL.
Questions fréquentes
Un certificat SSL est-il gratuit ?
Dans la plupart des cas, oui. Hostinger l'inclut gratuitement à vie dans ses offres d'hébergement, et Let's Encrypt et Cloudflare le proposent gratuitement. Vous payez seulement pour un certificat OV ou EV qui prouve l'identité de l'entreprise, ou pour un service géré.
Comment savoir si le SSL fonctionne sur mon site ?
Ouvrez votre site et vérifiez que l'adresse commence par https avec un cadenas, puis tapez l'adresse en http et vérifiez la redirection automatique vers https.
Pourquoi mon site reste-t-il non sécurisé après l'activation ?
Souvent à cause du contenu mixte, c'est-à-dire des images ou fichiers encore chargés en http, d'une redirection HTTPS non activée, ou d'un certificat qui ne couvre pas le sous-domaine ouvert.
Combien de temps faut-il pour que le certificat Hostinger fonctionne ?
Hostinger indique que l'installation manuelle dans hPanel se termine en quelques minutes, et que sur un hébergement cPanel elle se fait automatiquement dans les heures qui suivent le pointage du domaine.
Dois-je acheter un certificat SSL chez GoDaddy ?
Pas toujours. Websites + Marketing et les hébergements WordPress et WooCommerce infogérés incluent un certificat déjà installé. Un hébergement cPanel demande un certificat acheté et installé manuellement ou via le service SSL géré.
À quelle fréquence renouveler un certificat SSL ?
La validité maximale des certificats raccourcit par étapes jusqu'à 47 jours en 2029 : comptez sur le renouvellement automatique de votre hébergeur ou de Certbot plutôt que sur un renouvellement manuel.
Suivez Origami sur Google
Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.
