HTTPS

HTTPS est la version protégée d'une adresse web. Les lettres se trouvent au début du lien et le navigateur affiche un petit cadenas à côté. Cela veut dire que les messages entre le navigateur du visiteur et votre site sont brouillés sur tout le trajet, et que personne sur le même wifi ne peut lire un mot de passe, un numéro de carte ou une commande au passage.

Le cadenas repose sur un petit fichier appelé certificat SSL, posé sur le serveur qui héberge votre site. Il fait deux choses. Il montre que le visiteur est bien arrivé chez vous et non sur une copie montée pour attraper des mots de passe, et il remet la clé qui sert à brouiller la conversation. Aujourd'hui la plupart des certificats ne coûtent rien et sont délivrés en deux minutes.

Voilà où beaucoup se trompent. Le cadenas ne dit rien de l'entreprise derrière le site. Il ne promet pas que la boutique existe, que le colis arrivera, ni que quelqu'un répondra au téléphone. Un site frauduleux obtient le même cadenas dans les mêmes deux minutes, gratuitement, et presque tous le font. Il garantit une ligne privée, pas une personne honnête au bout. Jugez un commerce sur son adresse, son numéro de téléphone et sa politique de retour.

Sans certificat, le navigateur écrit Non sécurisé à côté de votre adresse et les moteurs de recherche reculent la page. Le vrai problème est ailleurs, c'est le renouvellement. Un certificat expire, souvent au bout de quatre-vingt-dix jours ou d'un an, et il se renouvelle tout seul jusqu'au jour où il s'arrête sans bruit, parce que le serveur a bougé, le domaine a changé de mains, ou quelqu'un a désactivé la tâche. Chaque visiteur tombe alors sur une page rouge qui annonce un site dangereux. Les ventes s'arrêtent ce matin-là, d'un coup. Linkysoft surveille la date d'expiration sur chaque site qu'elle entretient, parce que cette panne arrive sans e-mail d'avertissement.

Posez deux questions à votre hébergeur. Qui renouvelle le certificat, et qui est prévenu quand cela échoue. Sur l'hébergement Hostrena, le renouvellement tourne seul et l'alerte part avant que le visiteur ne voie quoi que ce soit. Quand Linkysoft termine la création d'un site, HTTPS est actif sur toutes les pages et les anciennes adresses http sont redirigées, pour qu'un vieux lien dans un e-mail arrive au bon endroit.