Qu’est-ce que Certificat SSL / TLS ?

C'est comme un sceau officiel sur une enveloppe : le destinataire sait qui l’a envoyée et que personne ne l’a lue en route. Techniquement, le certificat X.509 est délivré après contrôle du domaine (parfois étendu à l’organisation) ; la chaîne de confiance remonte jusqu’aux racines stockées dans les navigateurs. TLS remplace SSL historiquement — le langage « SSL » reste courant dans le marketing.

Poignée de main TLS : le serveur présente le certificat ; le client vérifie signature et dates ; échange de clés de session symétrique pour chiffrer le flux. Les certificats gratuits (Let’s Encrypt) renouvellent souvent tous les 90 jours via ACME ; les certificats OV/EV ajoutent des vérifications organisationnelles plus poussées mais la barre UX verte du cadenas repose surtout sur la validité technique et le nom de domaine.

Sans HTTPS valide, les navigateurs affichent des avertissements qui font fuir une grande partie des visiteurs ; Google utilise HTTPS comme signal léger depuis longtemps et les formulaires sensibles sans chiffrement exposent au droit et à la réputation. Les échecs de renouvellement automatique (cert expiré) causent des interruptions mesurées en perte de conversion immédiate — des incidents médiatisés montrent des heures de panne pour des géants lorsque la chaîne expire.

• Renouvellement automatisé et monitoring d’expiration ; HSTS une fois la bascule maîtrisée ; chaîne complète installée (intermédiaires) ; tests après migration CDN ou load balancer.

• Laisser expirer sans alerte. Servir du HTTP et HTTPS mélangés sans redirection canonique. Ancrer la confiance uniquement sur EV alors que les utilisateurs regardent peu la barre d’adresse détaillée.