Installer un certificat SSL sur son site : OVH, o2switch, WordPress 🔒

Un certificat SSL, c’est quoi et pourquoi votre site en a besoin ?

Un certificat SSL chiffre les échanges entre votre site et ses visiteurs. Il fait apparaître le cadenas et le https. Sans lui, le navigateur affiche « non sécurisé ».

Quand un client remplit votre formulaire de devis, ses informations voyagent sur Internet. Sans certificat, elles passent « en clair ». Quelqu’un de mal intentionné sur le même Wi-Fi peut les lire.

Le certificat SSL chiffre ces échanges, c’est-à-dire qu’il les rend illisibles pour tout autre que votre site. Aujourd’hui, le nom technique exact est TLS, la version moderne du SSL. Mais tout le monde, hébergeurs compris, dit encore « certificat SSL ».

Ce que voit votre visiteur

• Avec certificat : une petite icône à gauche de l’adresse, qui commence par https://.
• Sans certificat : la mention « Non sécurisé » dans Chrome, Firefox ou Safari. Parfois une page d’alerte plein écran.

Pour un couvreur ou un coiffeur, cette mention suffit à faire fuir un prospect. Il ne sait pas ce qu’est le chiffrement. Il voit un avertissement et retourne sur Google cliquer chez le voisin.

Pourquoi c’est devenu indispensable

• La confiance : un site « non sécurisé » paraît abandonné.
• Google : il a annoncé en 2014 que le HTTPS compte comme un petit signal de classement. Ce n’est pas magique, mais son absence ne vous aide pas.
• Les données personnelles : un formulaire de contact, une réservation de gîte ou un paiement doivent être protégés. Le RGPD demande des mesures de sécurité adaptées.

Si votre site collecte des informations, vérifiez aussi vos mentions légales et votre politique de confidentialité. Le certificat protège le transport des données, pas l’usage que vous en faites.

Bonne nouvelle : chez la plupart des hébergeurs, le certificat de base est gratuit et s’active en quelques clics.

Comment installer un certificat SSL sur son site, étape par étape ?

Vous activez le certificat dans l'espace client de votre hébergeur, attendez sa validation, puis forcez le passage en https et vérifiez qu'aucune page n'affiche plus d'alerte.

La méthode change selon l’endroit où votre site est hébergé. Mais les étapes restent les mêmes partout.

Les 6 étapes, dans l’ordre

1. Repérer votre hébergeur. C’est la société qui loue la place de votre site : OVHcloud, o2switch, IONOS, Hostinger… Votre facture annuelle l’indique. Sur Wix, Shopify ou Squarespace, la plateforme gère le certificat seule.
2. Vérifier votre nom de domaine. Le certificat est lié à l’adresse du site, qui doit pointer vers votre hébergement. Si ce point est flou, lisez à quoi sert un nom de domaine et comment il fonctionne.
3. Activer le certificat. Dans l’espace client, une option « SSL », « Let’s Encrypt » ou « AutoSSL » s’en charge.
4. Attendre la validation. De quelques minutes à quelques heures. Un certificat payant peut demander plus de temps.
5. Forcer le https. Une redirection envoie toute personne qui tape l’ancienne adresse en http vers la version https.
6. Contrôler le site. Ouvrez plusieurs pages, sur ordinateur et sur téléphone. Le cadenas doit apparaître partout.

Le piège le plus courant

Beaucoup de gens s’arrêtent à l’étape 3. Le certificat est actif, mais le site s’ouvre encore en http par défaut. Vos visiteurs voient toujours « non sécurisé ». Les étapes 5 et 6 sont celles qui comptent vraiment.

Une précaution d’abord

Faites une sauvegarde complète du site et de sa base de données. L’opération est en général sans danger. Mais une redirection mal posée peut rendre le site inaccessible. Avec une sauvegarde, vous revenez en arrière en quelques minutes.

Comment obtenir un certificat SSL gratuit avec Let’s Encrypt ?

Let's Encrypt fournit des certificats gratuits, renouvelés automatiquement. La plupart des hébergeurs l'intègrent : il suffit de l'activer dans votre espace client, sans rien installer vous-même.

Let’s Encrypt est une autorité de certification, c’est-à-dire un organisme qui délivre des certificats reconnus par tous les navigateurs. Il est gratuit, automatisé et géré par une organisation à but non lucratif.

Les deux façons de l’obtenir

• Par votre hébergeur, le cas le plus fréquent. OVHcloud, o2switch et la majorité des hébergements mutualisés l’intègrent. Vous l’activez, ils gèrent le reste, renouvellement compris.
• Par vous-même sur un serveur. Si vous louez un serveur privé (VPS), un petit programme demande et renouvelle le certificat. La page de démarrage officielle de Let’s Encrypt explique les deux cas.

Ce que Let’s Encrypt fait, et ce qu’il ne fait pas

Point	Let’s Encrypt
Prix	Gratuit
Durée	Courte (90 jours aujourd’hui), renouvelée automatiquement
Chiffrement	Le même niveau qu’un certificat payant classique
Vérification	Seulement le contrôle du domaine
Support	Forum communautaire, pas de service client

Pour qui c’est suffisant

Un boulanger qui présente ses horaires, un plombier qui reçoit des demandes de devis, un avocat qui décrit ses domaines d’intervention : Let’s Encrypt suffit largement. Le visiteur voit le même cadenas qu’avec un certificat payant.

Le seul point d’attention

C’est le renouvellement. Chez un hébergeur, il est automatique. Mais si votre domaine ne pointe plus correctement vers l’hébergement, il échoue sans bruit. Le jour de l’expiration, le site affiche une alerte rouge.

Prenez l’habitude de cliquer sur le cadenas de temps en temps. La date de validité s’affiche dans les détails du certificat.

Comment activer un certificat SSL chez OVH ?

Chez OVHcloud, un certificat Let's Encrypt gratuit est inclus avec l'hébergement web. Vous l'activez pour chaque domaine dans l'onglet Multisite, puis vous lancez la régénération du certificat.

OVHcloud propose un certificat gratuit avec ses hébergements web. Il est souvent actif dès la création, mais pas toujours pour tous vos domaines. Les menus évoluent parfois ; les noms ci-dessous sont ceux qu’on retrouve en général.

Les étapes dans l’espace client OVHcloud

1. Connectez-vous à votre espace client OVHcloud.
2. Allez dans Web Cloud, puis Hébergements, et choisissez votre hébergement.
3. Dans l’onglet Informations générales, regardez la ligne Certificat SSL. Si aucun n’est actif, commandez-en un et choisissez l’option gratuite.
4. Ouvrez l’onglet Multisite. Chaque domaine rattaché y apparaît, avec une colonne SSL.
5. Pour chaque domaine sans SSL, modifiez-le et cochez l’option SSL. Pensez à la version avec www et à celle sans www.
6. Revenez à Informations générales et lancez la régénération du certificat SSL. Comptez de quelques minutes à quelques heures.

Les options payantes

OVHcloud propose aussi des certificats payants, avec une vérification plus poussée de l’entreprise. Les tarifs changent : consultez la page de l’hébergeur au moment de commander. Pour une vitrine d’artisan, le gratuit fait le même travail.

Vous avez un VPS ou un serveur dédié OVH ?

L’espace client ne s’en charge pas. Il faut installer le certificat directement sur le serveur, avec un outil comme Certbot.

Les blocages fréquents chez OVH

• Le domaine est acheté ailleurs : vérifiez qu’il pointe bien vers l’hébergement OVH.
• Un CDN est activé (un service qui accélère l’affichage) : le certificat doit parfois être géré à ce niveau.
• Le www est oublié : le cadenas apparaît sur monsite.fr, mais pas sur www.monsite.fr.

Une fois le certificat actif, reste à forcer le https sur le site lui-même. Sur WordPress, cela passe par les réglages et une redirection.

Comment installer un certificat SSL chez o2switch ?

Chez o2switch, les certificats Let's Encrypt sont gratuits et gérés depuis cPanel. Ils s'installent souvent automatiquement ; sinon, vous les générez en quelques clics dans la section Sécurité.

o2switch utilise cPanel comme panneau de gestion. cPanel est l’interface où vous gérez vos fichiers, vos adresses e-mail et vos certificats. Les certificats gratuits y sont inclus.

Vérifier si le certificat est déjà là

Tapez l’adresse de votre site en https:// dans le navigateur. Si le cadenas s’affiche, le certificat est actif. Il ne vous reste qu’à forcer le https sur le site.

L’activer ou le régénérer dans cPanel

1. Connectez-vous à votre cPanel o2switch.
2. Descendez jusqu’à la section Sécurité.
3. Ouvrez l’outil consacré aux certificats Let’s Encrypt. Son nom exact peut varier selon les mises à jour. L’outil SSL/TLS Status montre aussi l’état de chaque domaine.
4. Repérez votre domaine. Cochez la version principale et la version en www.
5. Lancez la génération. Comptez de quelques secondes à quelques minutes.

Ce qu’il faut savoir chez o2switch

• Les sous-domaines (boutique.monsite.fr, par exemple) doivent être couverts aussi. Cochez-les en même temps.
• Les domaines achetés ailleurs doivent pointer vers le serveur o2switch. Sinon, la validation échoue.
• Le renouvellement est automatique tant que le domaine pointe correctement.

Un exemple concret

Une coiffeuse a son site vitrine chez o2switch et son nom de domaine chez un autre prestataire. Elle modifie les réglages du domaine pour pointer vers o2switch. Tant que ce changement n’est pas propagé, souvent quelques heures, la génération échoue. Elle relance le lendemain, et tout passe.

Retenez la règle : si la génération échoue, vérifiez d’abord que l’adresse pointe vers le bon serveur. C’est une cause très fréquente, chez o2switch comme ailleurs.

Comment passer un site WordPress en HTTPS une fois le certificat installé ?

Changez les deux adresses du site en https dans Réglages > Général, ajoutez une redirection permanente du http vers le https, puis corrigez les images et liens restés en http.

Le certificat est actif chez l’hébergeur. Mais WordPress ne le sait pas encore. Il continue de construire ses pages avec des adresses en http.

Étape 1 : sauvegarder

Une extension de sauvegarde ou l’outil de votre hébergeur fait l’affaire. Gardez une copie du site et de la base de données.

Étape 2 : changer l’adresse du site

Dans l’administration, ouvrez Réglages > Général. Dans les champs Adresse web de WordPress et Adresse web du site, remplacez http:// par https://. Enregistrez, puis reconnectez-vous.

Étape 3 : rediriger l’ancien http

Une redirection 301, c’est-à-dire permanente, envoie visiteurs et Google vers la nouvelle adresse. Trois options :

• Le bouton de l’hébergeur « forcer le https », quand il existe.
• Une extension dédiée au SSL, qui ajoute la redirection pour vous.
• Le fichier .htaccess (un petit fichier de réglages à la racine du site), si vous êtes à l’aise.

Google détaille sa façon de traiter ces changements dans sa documentation sur les changements d’adresse d’un site.

Étape 4 : chasser le « contenu mixte »

C’est une page en https qui charge une image ou un script en http. Le navigateur retire alors le cadenas. Les causes habituelles :

• des images insérées dans d’anciens articles ;
• un thème ou un constructeur de pages qui garde d’anciennes adresses ;
• un logo ou une police chargés depuis une adresse écrite en dur.

Une extension de recherche-remplacement dans la base règle l’essentiel : remplacez http://monsite.fr par https://monsite.fr. Testez d’abord sur une copie si possible.

Étape 5 : vider les caches

Videz le cache de votre extension, celui de l’hébergeur et celui du navigateur. Vérifiez ensuite l’accueil, une page de service et le formulaire de contact.

Comment installer un certificat SSL sur un serveur (VPS ou dédié) ?

Sur un serveur que vous gérez vous-même, on utilise le plus souvent Certbot, un outil gratuit qui obtient un certificat Let's Encrypt, configure Apache ou Nginx et programme son renouvellement.

Ce cas concerne peu d’artisans. Il arrive quand un prestataire vous a installé un serveur privé, ou pour une application sur mesure. Aucun bouton magique ici : tout passe par la ligne de commande, c’est-à-dire des instructions tapées dans une fenêtre texte.

Ce qu’il vous faut

• Un accès administrateur au serveur (accès SSH).
• Un nom de domaine qui pointe déjà vers l’adresse IP du serveur.
• Un serveur web installé, le plus souvent Apache ou Nginx.
• Les ports 80 et 443 ouverts, les « portes » utilisées par le web.

La méthode avec Certbot

Certbot est l’outil recommandé par Let’s Encrypt. Son site propose des instructions Certbot adaptées à chaque serveur : vous choisissez votre logiciel et votre système, il affiche les commandes exactes.

Les étapes, en gros :

1. Installer Certbot sur le serveur.
2. Lancer la commande prévue pour votre serveur web, avec le domaine et sa version en www.
3. Répondre aux questions : e-mail pour les alertes, conditions d’utilisation, redirection vers le https.
4. Tester le renouvellement automatique avec la commande de simulation fournie.

Les erreurs qui coûtent cher

• Oublier le pare-feu : un port 80 fermé fait échouer la validation.
• Modifier la configuration sans copie : une faute de frappe peut couper le site.
• Ne jamais vérifier le renouvellement : tout marche quelques mois, puis le site affiche une alerte.

Faut-il le faire soi-même ?

Si le mot SSH ne vous dit rien, la réponse est non. Un serveur mal réglé pose des problèmes de sécurité bien plus graves qu’un certificat manquant. Adressez-vous à la personne qui a installé le serveur, ou à un prestataire de maintenance.

Comment générer un certificat SSL payant (la demande CSR) ?

Pour un certificat payant, vous générez une clé privée et une demande de signature appelée CSR, vous l'envoyez au fournisseur, puis vous installez le certificat reçu chez votre hébergeur.

Avec Let’s Encrypt, tout est automatique. Avec un certificat acheté, il y a quelques étapes de plus. Le principe ressemble à une demande de papiers officiels : vous remplissez un formulaire, l’organisme vérifie, puis il délivre le document.

Les trois pièces du puzzle

• La clé privée : un fichier secret qui reste sur votre hébergement. Ne l’envoyez jamais par e-mail.
• La CSR (demande de signature de certificat) : un bloc de texte avec votre domaine et le nom de votre entreprise. C’est elle que vous transmettez.
• Le certificat : le fichier renvoyé après vérification, parfois avec des certificats « intermédiaires » à installer aussi.

Où générer la CSR

• Dans cPanel, la section SSL/TLS génère une clé et une CSR à partir d’un formulaire.
• Chez certains hébergeurs, la commande d’un certificat payant prépare tout pour vous.
• Sur un serveur, avec l’outil en ligne de commande OpenSSL.

Les informations demandées

Champ	Exemple
Nom commun (domaine)	www.boulangerie-exemple.fr
Organisation	Le nom légal de votre entreprise
Ville, région, pays	Nantes, Pays de la Loire, FR
E-mail	Une adresse que vous consultez vraiment

La validation selon le type

• DV (validation du domaine) : le fournisseur vérifie que vous contrôlez l’adresse, par e-mail ou par un fichier à déposer.
• OV (validation de l’organisation) : il vérifie aussi que votre entreprise existe.
• EV (validation étendue) : des contrôles encore plus poussés.

Une fois le certificat reçu, collez-le dans l’outil d’installation de votre hébergeur, avec la clé privée. Gardez une copie de la clé en lieu sûr : sans elle, le certificat ne sert à rien.

Comment renouveler un certificat SSL avant qu’il expire ?

Un certificat Let's Encrypt se renouvelle seul chez l'hébergeur. Un certificat payant se renouvelle en le recommandant, puis en installant le nouveau fichier avant la date d'expiration.

Un certificat a toujours une date de fin. Le jour où il expire, les navigateurs affichent une page d’alerte. La plupart des visiteurs font demi-tour.

Connaître la date d’expiration

Cliquez sur l’icône à gauche de l’adresse, puis sur les informations du certificat. La date de fin de validité s’affiche. Votre hébergeur l’indique aussi dans l’espace client.

Renouveler un certificat gratuit

Chez OVHcloud ou o2switch, rien à faire en temps normal. Le renouvellement échoue surtout dans trois situations :

• le domaine ne pointe plus vers l’hébergement, après un changement de prestataire par exemple ;
• un domaine ou un sous-domaine a été supprimé ;
• une règle de sécurité bloque la vérification.

En cas d’échec, relancez la génération depuis l’espace client, comme à la première installation.

Renouveler un certificat payant

1. Notez la date d’expiration dans votre agenda, un mois avant.
2. Recommandez le certificat chez le fournisseur.
3. Générez une nouvelle CSR si on vous la demande.
4. Installez le nouveau certificat et vérifiez la nouvelle date.

Des durées de plus en plus courtes

Les navigateurs et les autorités de certification ont décidé de réduire peu à peu la durée maximale des certificats. Le renouvellement à la main devient donc de moins en moins tenable. L’automatique devient la norme.

Qui surveille ?

C’est la vraie question. Un boulanger n’a pas le temps de vérifier un cadenas chaque trimestre. Le suivi des certificats fait partie des tâches qu’un bon contrat de maintenance de site internet doit écrire noir sur blanc, avec les sauvegardes et les mises à jour.

Certificat SSL gratuit ou payant : lequel choisir ?

Pour un site vitrine, un blog ou la plupart des petites boutiques, le certificat gratuit suffit. Un payant se justifie pour une vérification d'entreprise, une garantie ou un support dédié.

Le chiffrement est le même. Un certificat gratuit protège les échanges aussi bien qu’un certificat payant de base. La différence se joue ailleurs.

Ce que le payant apporte

• Une vérification de l’entreprise (OV ou EV) : son nom figure dans les détails du certificat.
• Une garantie proposée par le fournisseur en cas de défaut du certificat.
• Un support client joignable.
• Certains formats, comme le certificat « wildcard » qui couvre tous les sous-domaines d’un coup.

Ce qu’il n’apporte pas

• Il ne rend pas le site plus rapide.
• Il ne fait pas mieux remonter sur Google.
• Les grands navigateurs n’affichent plus la barre verte des certificats EV depuis plusieurs années. Le visiteur voit la même icône.

Selon votre activité

Activité	Conseil
Plombier, électricien, coiffeur (site vitrine)	Gratuit
Gîte avec réservation sur une plateforme externe	Gratuit
Avocat, expert-comptable	Gratuit en général, payant si vos clients l’exigent
Boutique en ligne	Gratuit possible, le paiement passant souvent par le prestataire bancaire
Plateforme avec de nombreux sous-domaines	Payant à étudier

Le prix

Les certificats payants vont de quelques dizaines à quelques centaines d’euros par an, selon le niveau de vérification. Les tarifs changent : comparez au moment d’acheter.

Pour une boutique, le certificat n’est qu’un élément parmi d’autres. Mises à jour, sauvegardes, tests du parcours de commande : la liste des tâches de maintenance d’un site e-commerce est plus longue qu’on ne le croit.

Pourquoi le cadenas n’apparaît pas alors que le certificat est installé ?

Le plus souvent, le site s'ouvre encore en http, une image reste en http, ou le certificat ne couvre pas la version avec www. Chaque cas se corrige simplement.

Vous avez tout fait, et le navigateur affiche encore une alerte. Pas de panique : les causes sont presque toujours les mêmes.

Les messages et leur sens

Ce que vous voyez	Ce que ça veut dire	Que faire
« Non sécurisé »	La page s’ouvre en http	Ajouter la redirection vers https
Avertissement discret sur l’icône	Contenu mixte	Remplacer les adresses http restantes
« Votre connexion n’est pas privée »	Certificat expiré ou mauvais domaine	Renouveler ou régénérer le certificat
Erreur sur le www seulement	Version www non couverte	Ajouter le www au certificat
La page tourne en boucle	Redirections en conflit	Garder une seule méthode de redirection

Trouver l’élément qui bloque

Dans Chrome ou Firefox, faites un clic droit sur la page, puis Inspecter. L’onglet Console liste les éléments chargés en http. Vous voyez tout de suite quelle image ou quel script pose problème.

Le cas des redirections en boucle

Il survient quand on cumule les méthodes : bouton de l’hébergeur, extension et règle dans le fichier .htaccess. Gardez-en une seule.

Quand le certificat n’y est pour rien

Parfois, l’alerte vient d’ailleurs. Votre site redirige vers des pages inconnues, affiche des publicités que vous n’avez pas mises, ou Google le signale comme dangereux ? Il a peut-être été attaqué. Suivez alors les étapes à suivre quand un site est piraté avant de toucher au certificat.

Un dernier contrôle

Ouvrez votre site sur votre téléphone en 4G, hors de votre Wi-Fi. Puis en navigation privée sur ordinateur. Si le cadenas est là dans les deux cas, c’est réglé.

Faut-il confier l’installation du SSL à un professionnel ?

Sur un hébergement mutualisé, vous pouvez le faire seul en une heure. Sur un serveur, une boutique ou un WordPress ancien et chargé, confier le travail évite coupures et oublis.

Soyons honnêtes : activer un certificat chez OVHcloud ou o2switch est à la portée de tous. Si votre site est simple et récent, vous n’avez besoin de personne.

Vous pouvez le faire vous-même si…

• votre site est sur un hébergement mutualisé classique ;
• c’est un site vitrine de quelques pages ;
• vous avez une sauvegarde et savez la restaurer ;
• vous avez une heure devant vous, au calme.

Mieux vaut vous faire aider si…

• votre site tourne sur un serveur privé ;
• c’est une boutique en ligne avec des commandes en cours ;
• votre WordPress cumule des années d’articles et d’extensions ;
• vous ne savez plus qui a accès à l’hébergement ni au nom de domaine.

Combien ça coûte

Pour une intervention ponctuelle, les tarifs du marché vont en général de quelques dizaines à quelques centaines d’euros, selon la complexité. Le certificat lui-même est souvent gratuit. Le SSL fait aussi souvent partie d’un forfait de maintenance. Pour juger un devis, consultez les repères de prix d’une maintenance WordPress.

Ce qu’un prestataire sérieux doit faire

• couvrir toutes les versions du domaine, avec et sans www ;
• poser une seule redirection propre ;
• corriger le contenu mixte ;
• vérifier que le renouvellement est automatique ;
• vous prévenir si quelque chose échoue.

Chez Mindflow Origin, ce suivi fait partie de notre service de maintenance de site internet, avec les sauvegardes et les mises à jour. Un site sécurisé et suivi est aussi une base saine pour gagner en visibilité. Le site de TB Rénovation & Nettoyage, couvreur en Loire-Atlantique, est passé de 2 à 63 visites Google par jour entre juin 2025 et octobre 2026, avec un travail sur le site et le référencement local.