Qu'est-ce qu'un certificat SSL ?

Un certificat SSL protège les échanges entre votre site et ses visiteurs (adhérents, donateurs) : c'est ce qui garantit que les cotisations payées en ligne, les dons ou les informations personnelles de vos membres circulent de façon sécurisée. Il se reconnaît au préfixe https (au lieu de http) et au cadenas affichés dans la barre d'adresse du navigateur.

• Pourquoi un certificat SSL est-il important pour mon association ?
• Comment savoir si mon site a un certificat SSL ?
• Mon site sur AssoConnect a-t-il automatiquement un certificat SSL ?
• Qu'est-ce qu'un certificat SSL, concrètement ?
• Que faire si mon site n'affiche pas de https ou de cadenas ?

Pourquoi un certificat SSL est-il important pour mon association ?

• Il rassure vos adhérents et donateurs : un site en https inspire confiance au moment de payer une cotisation, faire un don ou s'inscrire à un événement.
• Il protège les données de vos membres : noms, coordonnées et informations saisies dans vos formulaires circulent chiffrées.
• Il évite les avertissements du navigateur : sans certificat SSL, les navigateurs affichent un message « Non sécurisé » qui peut faire fuir un visiteur avant même qu'il ait lu votre page.

Comment savoir si mon site a un certificat SSL ?

L'adresse de votre site commence par https (et non http) et un cadenas s'affiche dans la barre d'adresse du navigateur. Par exemple : https://www.assoconnect.com/.

Mon site sur AssoConnect a-t-il automatiquement un certificat SSL ?

• Si vous utilisez le sous-domaine fourni par défaut ou si vous avez souscrit à un nom de domaine hébergé par AssoConnect, le certificat SSL est activé automatiquement : vous n'avez rien à faire.
• Si vous utilisez votre propre nom de domaine (acheté chez un registrar externe comme OVH, 1&1 ou Gandi), la mise en place du certificat SSL dépend de la configuration de ce nom de domaine : vérifiez auprès de votre registrar ou du support AssoConnect si le cadenas ne s'affiche pas.

Qu'est-ce qu'un certificat SSL, concrètement ?

Le certificat SSL chiffre les échanges d'informations entre le serveur web qui héberge votre site et le navigateur de vos visiteurs. C'est une surcouche du protocole http, également utilisée pour d'autres usages (les e-mails, par exemple). Installé sur un serveur, il active le cadenas et le préfixe https dans le navigateur.

Un certificat SSL sécurise le transport des données, mais ne garantit pas à lui seul la fiabilité d'un site : restez vigilant face aux tentatives de phishing, même sur un site en https.

Que faire si mon site n'affiche pas de https ou de cadenas ?

• Nom de domaine personnalisé : contactez le support de votre registrar (OVH, 1&1, Gandi…) pour vérifier la configuration du certificat SSL. Une fois le certificat configuré, le cadenas et le préfixe https apparaissent dans la barre d'adresse.
• Sous-domaine par défaut AssoConnect : contactez le support AssoConnect, qui vérifiera l'activation du certificat sur votre site. Une fois le certificat activé, le cadenas et le préfixe https apparaissent dans la barre d'adresse.

Articles liés

• Choisir sa méthode de gestion de nom de domaine
• Obtenir un nom de domaine pour mon site
• Lier votre site à un nom de domaine vous appartenant