HTTPS : le cadenas suffit‑il à sécuriser un site ?

Le cadenas dans la barre d’adresse rassure, et c’est bien son rôle. Il est aussi la source d’un malentendu tenace : beaucoup de dirigeants croient qu’il protège leur site. Il protège la route, pas la maison.

Que protège réellement le cadenas ?

Le transport, et lui seul. Ce qui circule entre le navigateur de votre visiteur et votre serveur est chiffré : personne ne peut le lire en chemin, ni le modifier au passage.

C’est décisif sur un réseau wifi partagé, où un mot de passe transmis en clair est lisible par n’importe qui.

Et ce qu’il ne protège pas ?

Tout le reste, ce qui fait beaucoup :

• un site piraté reste piraté, avec un cadenas parfaitement valide ;
• une extension vulnérable le demeure ;
• un mot de passe faible s’ouvre aussi facilement ;
• un site frauduleux peut afficher un cadenas : il s’obtient sans frais, en quelques minutes.

Le cadenas prouve que la conversation est privée. Il ne dit rien de la personne avec qui vous parlez, ni de l’état de sa maison.

Un certificat payant est‑il meilleur ?

Techniquement, non. Le chiffrement est identique entre un certificat gratuit et un certificat à 300 € par an. Ce qui change, c’est le niveau de vérification de l’identité du titulaire.

Pour un site de petite entreprise, un certificat gratuit automatiquement renouvelé fait exactement le même travail. Les certificats à validation étendue ne s’adressent qu’aux banques et aux administrations.

Pourquoi mon cadenas est‑il barré ?

Presque toujours à cause d’un contenu mixte : la page est en HTTPS, mais elle appelle une image ou un script en HTTP. Le navigateur signale l’incohérence.

C’est fréquent après une migration : les anciennes adresses restent inscrites en base de données. La correction consiste à les remplacer, pas à masquer l’avertissement.

Que faire si le certificat expire ?

Les navigateurs affichent une pleine page d’avertissement rouge, et vos visiteurs partent. C’est l’incident le plus visible et le plus évitable qui soit.

Vérifiez que le renouvellement est automatique. Si votre certificat est renouvelé à la main une fois par an, vous avez rendez‑vous avec cet écran.

Sur le même sujet : Comment programmer ses publications à l’avance ? · Comment créer un site en plusieurs langues ?