Votre navigateur affiche « Non sécurisé » à côté de l’adresse de votre site ? Ce message inquiète les visiteurs et pénalise votre référencement. Bonne nouvelle : la cause est presque toujours la même, et elle se corrige.
Pourquoi ce message apparaît
Le message « Non sécurisé » signifie que la connexion à votre site n’est pas chiffrée en HTTPS. Les causes les plus fréquentes :
- Aucun certificat SSL installé : le site reste en HTTP
- Un certificat expiré ou mal configuré
- Du contenu mixte : la page est en HTTPS mais charge encore des images ou scripts en HTTP
Pourquoi il faut le corriger
- Perte de confiance : le visiteur voit un avertissement et repart
- Pénalité de référencement : Google privilégie les sites en HTTPS
- Données exposées : sans chiffrement, ce qui transite par vos formulaires circule en clair
Comment corriger
- Installer un certificat SSL : la plupart des hébergeurs en proposent un gratuit (Let’s Encrypt)
- Forcer le HTTPS : rediriger automatiquement tout le trafic HTTP vers HTTPS
- Corriger le contenu mixte : mettre à jour les liens internes et les ressources en HTTP
- Activer HSTS pour imposer les connexions sécurisées
Vérifiez l’état de votre site en quelques secondes
Notre outil gratuit teste le certificat, la redirection HTTPS et les en-têtes de sécurité de votre site, et vous dit précisément ce qui cloche.
Vérifier la sécurité de mon siteNous pouvons installer le certificat et sécuriser votre site pour vous : voir notre offre de maintenance. Site déjà compromis ? Voir site WordPress piraté : que faire.
La sécurité n’est pas un réglage ponctuel : certificats, mises à jour, sauvegardes et surveillance s’entretiennent dans la durée. Si vous préférez déléguer, un webmaster WordPress dans l’Yonne peut s’en charger en continu.
Questions fréquentes
Un certificat SSL est-il payant ?
Le plus souvent non. La majorité des hébergeurs fournissent un certificat gratuit (Let’s Encrypt) qui suffit pour un site vitrine ou une boutique. Les certificats payants ne se justifient que pour des besoins particuliers.
Le cadenas suffit-il à être « sécurisé » ?
Le cadenas indique que la connexion est chiffrée, ce qui est indispensable. Mais la sécurité d’un site va plus loin : mises à jour, mots de passe, sauvegardes et pare-feu comptent aussi.
Passer en HTTPS améliore-t-il le référencement ?
Oui, le HTTPS est un critère pris en compte par Google, et il rassure les visiteurs. C’est aujourd’hui un prérequis, pas un bonus.