·2 min read·Sécurité

Certificat SSL

Un certificat SSL rend l'HTTPS possible : il chiffre le trafic entre le navigateur et le serveur et prouve que le domaine est authentique.

Kasper Hermann Due Stück
Fondateur et spécialiste du commerce électroniqueCréation d'applications Shopify axées sur le SEO et la croissance pour les commerçants.

Qu’est-ce qu’un certificat SSL ?

Un certificat SSL est un petit fichier de données qui confirme l’identité du propriétaire d’un domaine et permet d’ouvrir une connexion sécurisée via HTTPS. Ce certificat constitue la base de la liaison TLS (handshake) entre le navigateur et le serveur, garantissant que les données en transit ne peuvent être lues ou modifiées. L’appellation “SSL” perdure par habitude — en pratique, les certificats modernes utilisent le protocole TLS, les versions d’origine du protocole SSL ayant été abandonnées pour des raisons de sécurité.

Pourquoi un certificat SSL est-il important ?

Sans certificat valide, Chrome et les autres navigateurs affichent la mention “Non sécurisé” dans la barre d’adresse, ce qui détruit instantanément la confiance juste avant le passage à la caisse. Pour une boutique en ligne, cela est critique : les clients saisissent leurs adresses et leurs coordonnées de paiement, et une telle mise en garde nuit directement aux conversions. De plus, Google a confirmé dès 2014 que l’utilisation du protocole HTTPS constituait un signal de positionnement (léger) ; disposer d’un certificat correct est donc une question de confiance et de SEO.

Cas d’utilisation courants

  • Sécuriser la connexion https:// sur l’ensemble de la boutique afin de chiffrer tout le trafic.
  • Activer un certificat valide sur un domaine connecté suite à une recherche d’enregistrement CNAME ou A.
  • Résoudre les problèmes de “contenu mixte” (mixed content) où des images ou des scripts sont encore chargés via http://.
  • Renouveler automatiquement les certificats pour qu’ils n’expirent jamais et ne déclenchent pas d’avertissements de navigateur.

Perspective Shopify

Shopify émet et renouvelle automatiquement un certificat TLS/SSL gratuit pour votre domaine myshopify.com ainsi que pour vos domaines connectés — sans frais supplémentaires et par le biais d’une autorité de certification reconnue. Toutefois, pour un domaine personnalisé, le certificat n’est généré qu’une fois que vos serveurs DNS pointent correctement vers Shopify, et ce processus peut prendre jusqu’à 48 heures. Si vous voyez une erreur “SSL indisponible” dans l’interface administrateur, elle est presque toujours due à des enregistrements DNS incorrects, et non à Shopify elle-même.

Mises à jour Pocium pour les commerçants Shopify

Nouvelles applications, guides pratiques Shopify et mises à jour de produits.