← Tous les articles
GUIDE DE L’HÉBERGEMENT
HTTPS et certificats : ce qui doit continuer à fonctionner après l'installation
Le cadenas dans la barre d'adresse suppose que le domaine, le serveur et un certificat valide fonctionnent ensemble. HTTPS protège les échanges entre le navigateur et le site. Il ne sécurise pas à lui seul l'application et ne garantit pas la bonne gestion des données enregistrées.
Un certificat confirme l'identité du serveur pour les domaines indiqués et permet une connexion chiffrée. Au moment de choisir l'hébergement, demandez si l'installation et le renouvellement automatique couvrent les adresses avec et sans www ainsi que vos autres sous-domaines. Si le site déménage sur un autre serveur, testez la connexion sécurisée dans le nouvel environnement avant de modifier le DNS.
HTTPS sur la page d'accueil ne suffit pas
Après l'installation, ouvrez aussi les pages internes, les formulaires et l'administration. Les liens vers vos propres fichiers doivent utiliser des adresses sécurisées, faute de quoi le navigateur peut signaler un contenu mixte. Redirigez les adresses non sécurisées et choisissez une forme principale de l'adresse pour éviter plusieurs versions du même site.
La surveillance fait partie du fonctionnement courant
Déterminez qui est responsable du renouvellement du certificat et comment vous serez averti d'un échec. Après tout changement de domaine, de serveur mandataire ou de CDN, testez la connexion dans un navigateur ordinaire. MDN explique le rôle du certificat dans la vérification du serveur et la protection des échanges.
Dans le panneau d'hébergement, assurez-vous de voir la date d'expiration et l'état du renouvellement automatique. Si vous utilisez plusieurs domaines, dressez une liste complète. Une adresse réservée au service client ou un ancien sous-domaine s'oublie facilement. Ouvrez aussi ces variantes rarement utilisées après une modification de configuration. Vous découvrirez ainsi un problème avant qu'un visiteur ne le signale.
Question pratique : qui recevra l'alerte si le renouvellement automatique échoue pendant des congés ? Attribuez explicitement cette responsabilité.