SSL et HTTPS

Le certificat SSL chiffre les échanges entre ton site et ses visiteurs. Tous les sites Madra bénéficient du HTTPS gratuitement.

Quand tu visites un site sécurisé, tu vois un cadenas dans la barre d'adresse et l'URL commence par https:// au lieu de http://. Ce "s" signifie que la connexion est chiffrée grâce à un certificat SSL. C'est un standard de sécurité incontournable pour tout site web professionnel.

Qu'est-ce que le SSL ?

SSL (Secure Sockets Layer) est un protocole de sécurité qui crée une connexion chiffrée entre le navigateur du visiteur et le serveur qui héberge ton site. Les données échangées (texte, formulaires, informations de contact) ne peuvent pas être interceptées par des tiers.

En pratique, le SSL protège :

• Les données des formulaires — les informations saisies dans ton formulaire de contact sont chiffrées pendant le transfert
• La navigation — personne ne peut voir quelles pages tes visiteurs consultent sur ton site
• L'intégrité du contenu — impossible pour un tiers d'injecter du contenu malveillant (publicités, virus) dans tes pages
• L'identité de ton site — le certificat confirme que le visiteur est bien sur ton vrai site, pas sur une copie frauduleuse

Pourquoi HTTPS est-il important ?

HTTPS n'est plus optionnel. C'est une exigence pour la sécurité, le référencement et la confiance de tes visiteurs.

• Sécurité des visiteurs — les données transmises via ton site sont protégées contre l'interception
• Confiance des clients — les navigateurs modernes affichent un avertissement "Non sécurisé" sur les sites en HTTP. Cela fait fuir les visiteurs
• Référencement Google — Google utilise le HTTPS comme critère de classement. Un site en HTTPS est mieux positionné qu'un site en HTTP
• Obligation légale — le RGPD exige que les données personnelles soient protégées lors de leur transfert. Le HTTPS répond à cette exigence
• Performance — le protocole HTTP/2, qui améliore la vitesse de chargement, nécessite HTTPS

Le SSL est-il inclus gratuitement chez Madra ?

Oui, chaque site Madra bénéficie d'un certificat SSL gratuit, activé automatiquement. Tu n'as rien à installer, configurer ou payer.

Ce que Madra gère pour toi :

• Émission du certificat — le certificat SSL est généré via Let's Encrypt, une autorité de certification reconnue mondialement
• Renouvellement automatique — les certificats Let's Encrypt expirent tous les 90 jours. Madra les renouvelle automatiquement avant expiration
• Redirection HTTP vers HTTPS — toutes les visites en HTTP sont automatiquement redirigées vers HTTPS
• Activation sur domaine personnalisé — dès que ton domaine est connecté et que les DNS sont propagés, le certificat SSL est activé en quelques minutes

Ce service est inclus dans toutes les offres Madra, Starter (29,90 €/mois) comme Pro (39,90 €/mois).

Comment vérifier que le SSL est actif ?

Tu peux vérifier en quelques secondes que ton certificat SSL fonctionne correctement :

1. Regarde la barre d'adresse — un cadenas doit apparaître à gauche de l'URL dans ton navigateur
2. Vérifie l'URL — l'adresse doit commencer par https:// et non http://
3. Clique sur le cadenas — un panneau s'ouvre avec les détails du certificat (émetteur : Let's Encrypt, validité, domaine couvert)

Si tu tapes l'adresse en HTTP (sans le s), tu seras automatiquement redirigé vers la version HTTPS. C'est le comportement normal.