Ouvrez l’adresse exacte utilisée par vos visiteurs. Un certificat doit être valable pour ce nom, y compris sa variante www si elle est utilisée.
Vérifier la connexion
Ouvrez le site en HTTPS puis consultez les informations de connexion du navigateur. Contrôlez le nom couvert, la validité du certificat et l’absence d’alerte. TLS protège les échanges entre le navigateur et le serveur.
Contrôler les variantes
Testez l’adresse avec et sans www lorsque ces variantes sont prévues. Vérifiez que la version HTTP est redirigée vers l’adresse HTTPS choisie. Si vous gérez un serveur, la configuration du certificat et des redirections fait partie de son administration.
Examiner les contenus
Une page HTTPS peut encore appeler certaines ressources en HTTP. Vérifiez les images, scripts et intégrations si le navigateur signale du contenu mixte. Après correction, rechargez la page et contrôlez les fonctions du site.
Le domaine utilisé s’ouvre sans alerte et les ressources nécessaires chargent correctement.
HTTPS chiffre la connexion ; il ne remplace pas les mises à jour, les sauvegardes ou la protection des comptes.
Pour approfondir : TLS et HTTPS — MDN ↗