Vous avez sûrement déjà vu ce petit cadenas gris à côté d'une adresse de site — ou, à l'inverse, un avertissement rouge « Connexion non sécurisée ». Beaucoup de propriétaires de sites tunisiens rangent encore le SSL dans la case « détail technique réservé aux banques ». En réalité, c'est aujourd'hui un standard minimum, gratuit dans l'immense majorité des cas, et son absence coûte concrètement de la confiance, des visiteurs et du référencement. Voici ce qu'il faut comprendre, sans jargon.

Le HTTPS devient concret lorsqu’il est relié au certificat SSL et au guide pour résoudre un problème de certificat.

Le SSL, concrètement, ça protège quoi ?

Le SSL — et son résultat visible, le HTTPS — chiffre les informations qui circulent entre le navigateur de votre visiteur et le serveur qui héberge votre site. Sans lui, chaque donnée envoyée — un nom, un numéro de téléphone, un mot de passe, un numéro de carte — voyage en clair sur le réseau, un peu comme une carte postale que n'importe qui peut lire au passage plutôt qu'une lettre sous enveloppe.

Un exemple concret : le formulaire de contact sur un Wi-Fi public

Imaginez un visiteur qui remplit le formulaire de contact de votre site depuis le Wi-Fi d'un café, ou un client qui se connecte à son espace personnel depuis le réseau d'un aéroport. Si votre site n'est pas en HTTPS, ce qu'il tape peut être intercepté et lu, en clair, par n'importe qui d'autre connecté au même réseau — avec des outils gratuits, à la portée de n'importe quel débutant. Ce n'est pas une hypothèse théorique : c'est une technique bien connue, qui ne demande aucune compétence particulière. Avec HTTPS activé, ces mêmes données sont chiffrées de bout en bout : même interceptées, elles restent illisibles.

Sans HTTPS, votre visiteur le voit — et ça fait fuir

Les navigateurs ne se contentent plus d'un silence discret sur les sites non sécurisés. Chrome et Firefox affichent aujourd'hui un avertissement explicite, « Non sécurisé », juste devant votre adresse — visible dès l'arrivée sur la page, avant même que le visiteur ait lu une seule ligne de votre contenu.

Pour un site vitrine, c'est déjà dommageable pour l'image. Pour un site avec un formulaire de contact, un espace client ou un panier d'achat, c'est souvent rédhibitoire : la plupart des visiteurs quittent la page en quelques secondes plutôt que de saisir leurs coordonnées sur un site marqué comme non sécurisé. C'est un enjeu de confiance immédiat, avant même d'être un enjeu technique.

Google aussi tient compte du HTTPS

Le SSL n'est pas seulement une question de confiance visiteur : c'est aussi un facteur confirmé de classement chez Google, qui fait officiellement partie des signaux pris en compte par l'algorithme depuis 2014. À contenu comparable, un site en HTTPS conserve un avantage face à un concurrent resté en HTTP.

Ce n'est qu'un facteur parmi d'autres — la vitesse de chargement compte au moins autant, comme on le détaille dans notre article sur la vitesse d'un site et son impact sur le référencement Google — mais c'est un facteur simple à corriger, sans excuse de ne pas le faire. Si vous voulez aller plus loin sur le suivi de votre positionnement, nos outils SEO Zerkado permettent d'identifier concrètement ce qui bloque votre site dans les résultats.

La bonne nouvelle : vous avez sans doute déjà le SSL, gratuitement

Sur ce point précis, la plupart des lecteurs de cet article n'ont en réalité rien à faire ni à payer. Tous les packs d'hébergement web NovaHoster incluent un certificat SSL Let's Encrypt gratuit et illimité, activé automatiquement sur chaque domaine et sous-domaine dès la mise en ligne, avec renouvellement automatique tous les 90 jours. Si votre site est hébergé chez nous, le cadenas est déjà là — sans case à cocher, sans ligne en plus sur la facture.

C'est particulièrement important si votre site vend en ligne : sur une boutique en ligne, le HTTPS n'est pas une option, il est indispensable au moment du paiement, quand le client saisit ses informations de carte. Le SSL gratuit inclus couvre déjà ce besoin sur nos packs d'hébergement e-commerce, sans certificat supplémentaire à acheter.

Quand un certificat payant devient utile

Le SSL gratuit chiffre aussi bien les données qu'un certificat payant, et affiche exactement le même cadenas. Un certificat payant devient pertinent dans deux cas précis, pas plus.

Validation Organisation (OV) ou Extended (EV)

Si vous voulez afficher l'identité juridique vérifiée de votre entreprise — utile pour rassurer une clientèle B2B, un partenaire financier ou un site à fort enjeu — un certificat OV ou EV ajoute une vérification de l'existence légale de votre société, en plus du chiffrement. Chez NovaHoster, un certificat SSL Standard (DV) à validation de domaine coûte 190 DT/an TTC, pour un site hébergé ailleurs que chez nous ; les niveaux OV et EV se traitent sur devis, selon votre besoin exact.

Certificat wildcard, pour plusieurs sous-domaines

Si vous gérez plusieurs sous-domaines — un espace client, un environnement de test, une application par client — un certificat wildcard sécurise votre domaine principal et un nombre illimité de sous-domaines avec un seul certificat, au lieu d'en gérer un par sous-domaine. Il est proposé à 1200 DT/an TTC.

Dans les deux cas, notre équipe s'occupe de l'installation, aussi bien chez NovaHoster que sur un hébergement tiers. Vous pouvez découvrir le détail de nos certificats SSL premium et demander un devis directement.

Checklist : vérifiez le SSL de votre propre site en deux minutes

En résumé

Le SSL n'est plus un sujet réservé aux grandes entreprises : c'est un prérequis de base pour tout site tunisien qui veut être pris au sérieux, par ses visiteurs comme par Google. La bonne nouvelle, c'est que dans l'immense majorité des cas, vous n'avez rien à acheter : il suffit de vérifier qu'il est bien actif. Si un doute subsiste sur votre propre site, ou si votre projet a besoin d'un niveau de vérification supérieur, notre équipe peut faire le point avec vous sur le livechat.