Configuration du protocole SSL d’une boutique

Pour qu’il soit possible de créer une connexion SSL, le serveur Web a besoin d’un certificat SSL. Configurez le certificat SSL de votre boutique afin de :

• sécuriser votre boutique en ligne avec le protocole HTTPS (au lieu de HTTP);
• informer vos clients que votre site est fiable (l’icône du cadenas SSL apparaît à côté de l’adresse URL de votre boutique).

Vous ne pouvez utiliser que les certificats SSL générés par Lightspeed. Le présent article explique le processus et porte sur les sujets suivants :

• SSL dans Lightspeed eCom
• Demander un certificat SSL
• Activer un certificat SSL
• Renouveler un certificat SSL
• Supprimer ou annuler un certificat SSL
• Résoudre les problèmes et effectuer des étapes supplémentaires

SSL dans Lightspeed eCom

Lightspeed eCom propose deux types de certificats SSL :

• Validation de domaine (GRATUIT) – Ce type de certificat valide seulement le nom de domaine. Il permet de vérifier si Lightspeed ou votre organisation possédent le droit d’utilisation du nom de domaine. Grâce à ce certificat SSL gratuit, votre site est sécurisé et répond à toutes les exigences de Google.
  
• Validation étendue (ABONNEMENT PAYANT) – Les certificats de validation étendue permettent de vérifier l’identité du propriétaire du nom de domaine. Le processus de validation garantit que l’entreprise est légitime et qu’elle possède les droits d’utiliser le nom de domaine. Ce type de validation permet d’activer la barre verte (en plus du cadenas SSL) à côté de l’adresse URL de votre boutique, ce qui accroît la fiabilité de votre boutique. Le coût du certificat de validation étendue est ajouté à votre facture mensuelle.
  

Demander un certificat SSL

Avant d’aller plus loin

Avant de demander un certificat SSL, assurez-vous que votre boutique en ligne répond à ces exigences :

• Votre boutique en ligne doit être rattachée à un domaine actif.
• Votre boutique en ligne ne doit pas comporter de connexions non sécurisées. Vérifiez s’il y a des connexions non sécurisées sur votre site à l’aide de l’éditeur de modèles. (Si votre site dispose d’une connexion non sécurisée, les navigateurs Web désactiveront le chiffrement SSL lors de la connexion à votre boutique.)

Pour demander un certificat SSL

1. Accédez à Paramètres > PARAMÈTRES DU SITE WEB > Certificats SSL dans le panneau de gauche de l’arrière-boutique.
2. Spécifiez le type de certificat SSL que vous souhaitez activer : validation de domaine ou validation étendue.
3. Cliquez sur Acheter un certificat pour la validation étendue, ou cliquez sur Activer pour la validation de domaine.
4. Saisissez les informations pertinentes sur la page qui s’affiche. Tous les champs de cette page sont obligatoires.
   

   REMARQUE : L’information que vous entrez sur cette page doit correspondre à celle qui figure au dossier du fournisseur d’hébergement de votre site. Autrement, votre demande de certificat SSL pourrait ne pas être approuvée.

   NOM DE DOMAINE
   Indiquez votre nom de domaine.
   
   INFORMATIONS SUR L'ENTREPRISE
   
   • Numéro délivré par la Chambre de commerce (pour la validation étendue uniquement) – Entrez le numéro que vous a délivré la Chambre de commerce.
   • Nom de l'entreprise (pour la validation étendue uniquement) – Entrez le nom de votre entreprise, tel qu’il est connu de la Chambre des commerces ou des autorités fiscales.
   • Prénom – Entrez votre prénom ici.
   • Nom – Entrez votre nom ici.
   • Numéro de téléphone – Entrez votre numéro de téléphone d’affaires. Il servira à la vérification par téléphone pour le certificat de validation étendue.
   • Courriel – Entrez l’adresse courriel de votre entreprise ici.
   
   COORDONNÉES
   
   • Pays – Précisez le pays où se trouve votre bureau.
   • Adresse 1 (et 2) – Entrez le nom et le numéro de rue de votre bureau.
   • Code postal – Entrez le code postal de votre bureau.
   • Ville – Entrez la ville où se trouve votre bureau.
   • État ou province – Indiquez l’état ou la province où se trouve votre bureau.
   
   CONFIRMATION (CERTIFICAT DE VALIDATION ÉTENDUE)
   Tapez votre mot de passe Lightspeed eCom pour confirmer la demande. Il s’agit du même mot de passe que celui que vous utilisez pour vous connecter à l’arrière-boutique.
5. Cliquez sur Demander un certificat. Vous êtes redirigé vers une page qui explique les prochaines étapes du processus. 
   Veuillez noter que le traitement et l’approbation de votre demande peut prendre jusqu’à 24 heures.
   
   

6. Accédez à Paramètres > PARAMÈTRES DU SITE WEB > Certificats SSL pour vérifier le statut de votre demande. Si le statut passe de En attente à Prêt, votre demande a été approuvée et votre certificat peut maintenant être activé et utilisé.

Activer un certificat SSL

Une fois votre demande de certificat SSL approuvée, vous pouvez activer votre certificat. Cependant, avant l’activation, vérifiez que toutes les redirections ont été réglées correctement.

1. Dans le panneau de gauche de l’arrière-boutique, accédez à Paramètres > PARAMÈTRES DU SITE WEB > Certificats SSL.
2. Cliquez sur Activer. Vous êtes redirigé vers une page où vous pouvez tester votre certificat SSL afin de vérifier les modifications DNS que vous avez effectuées à l’étape 1.

   REMARQUE : Nous vous recommandons fortement de tester votre certificat SSL avant de l’activer.

3. Cliquez sur Tester votre boutique. S’il n’y a pas d’erreur, cliquez sur Activer. Votre certificat SSL est maintenant actif.
   
   

Renouveler un certificat SSL

Votre certificat SSL se renouvelle automatiquement chaque année. Votre nouveau certificat sera disponible environ un mois avant l’expiration du précédent. Accédez à Paramètres > PARAMÈTRES DU SITE WEB > Certificats SSL pour consulter le certificat de renouvellement.

REMARQUE : Vous devez activer manuellement votre certificat de renouvellement. Assurez-vous d’activer le nouveau certificat SSL avant de désactiver le précédent.

Supprimer ou annuler un certificat SSL

REMARQUE : Si vous désactivez un certificat sans en activer un nouveau, votre boutique en ligne reviendra à http:// (initialement https://). Par conséquent, votre site perdra son classement dans les moteurs de recherche. Nous vous recommandons fortement de toujours avoir un certificat SSL actif pour votre boutique.

1. Accédez à Paramètres > PARAMÈTRES DU SITE WEB > Certificats SSL.
2. Sélectionnez le certificat SSL (en cliquant dessus), puis cliquez sur Supprimer. Si le certificat SSL n’a pas encore été approuvé, cliquez sur Annuler lorsque vous y êtes invité.
   
   ATTENTION : Cette action est irréversible.

Résoudre les problèmes et effectuer des étapes supplémentaires

Les considérations suivantes doivent être prises en compte en cas de problèmes : 

• Il peut prendre jusqu’à 24 heures pour que les modifications DNS prennent effet.
• Si vous pensez que votre certificat SSL ne fonctionne pas, ou si vos modifications DNS n’ont pas encore pris effet (après 24 heures), NE revenez PAS à votre ancien DNS.
• Une fois que vous associez les nouvelles informations DNS à votre nom de domaine, effectuez les étapes supplémentaires suivantes, le cas échéant :
• Mettre à jour Google Search Console
• Mettre à jour Google AdWords
• Mettre à jour les réseaux de sociétés affiliées
• Mettre à jour les adresses URL des notifications de paiement
• Mettre à jour les liens internes du site
• Mettre à jour les redirections du site

Mettre à jour Google Search Console

Vous devrez forcer Google Search Console à vérifier votre site par le biais d’une connexion https://.

1. Connectez-vous à Google Search Console.
2. Cliquez sur AJOUTER UNE PROPRIÉTÉ.
3. Entrez le nom de domaine de votre site avec le préfixe https://; par exemple, https://www.domaine.com.
   La nouvelle propriété utilise le même code de vérification et sera donc immédiatement vérifiée.
   
   Si vous n’avez pas encore configuré Google Search Console pour votre site, reportez-vous à l’article Configuration de Google Search Console (webmestres Google). Autrement, passez à l’étape 4 ci-dessous.
   
   

4. Cliquez sur Analyse dans la barre latérale de gauche, puis sur Plans de site.
5. Cliquez sur AJOUTER OU TESTER UN PLAN DE SITE à droite.
6. Entrez sitemap.xml dans la zone de texte fournie.
7. Cliquez sur Envoyer le plan du site.
8. Supprimez l’ancien plan du site de l’ancienne propriété (http://) s'il existe.

Mise à jour de Google AdWords

S’il y a lieu, mettez à jour votre nom de domaine sur Google AdWords de http://www.domaine.com à https://www.domaine.com.

Vous devrez également mettre à jour les extensions Liens annexes de Google Adwords. Sur Google Adwords, accédez à Extensions de publicité > Extensions pour les liens annexes.

Mise à jour des réseaux de sociétés affiliées

S’il y a lieu, mettez à jour votre nom de domaine sur les réseaux de sociétés affiliées, tels que Google Shopping, Facebook Business, etc., de http://www.domaine.com à https://www.domaine.com. 

Vous devrez peut-être aussi mettre à jour les adresses URL des flux XML.

Mise à jour des adresses URL des notifications de paiement

Si vous utilisez un fournisseur de services de paiement qui prend en charge les adresses URL de notification pour communiquer avec une boutique en ligne, vérifiez si les URL utilisent ou non le protocole https://.

En cas de doute, contactez le service d’assistance de votre fournisseur de services de paiement.

Mise  à jour des liens internes du site

Mettez à jour tous les liens internes de votre site à l’aide de l’éditeur de modèles. Accédez à Design > Personnaliser le thème et modifiez toutes les occurrences de http://www.domaine.com par https://www.domaine.com, puis cliquez sur Enregistrer.

S’il y a lieu, faites de même pour les autres liens et images que vous avez ajoutés aux descriptions de produits, aux catégories, aux pages de texte, etc.

Si vous avez activé l’éditeur de thème, il est possible que le thème que vous exécutez actuellement utilise des liens http://. Vérifiez les fichiers head.rain, fixed.rain et product.rain, puis modifiez toutes les occurrences de http:// par https://. Vous pouvez le faire assez rapidement en cherchant http: dans les fichiers à l’aide des touches CMD-F ou CTRL-F.

CONSEIL : Parcourez votre site Web avec www.whynopadlock.com.

Mise à jour des redirections du site

Si votre site possède des redirections, mettez-les à jour avec https://.

Vous pouvez le faire en exportant les redirections vers un fichier depuis l’arrière-boutique :

1. Accédez à Outils > Exportations > Nouvelle exportation > Redirections dans le panneau de gauche de l’arrière-boutique.
2. Ouvrez le fichier exporté avec Microsoft Excel, OpenOffice Calc ou Google Sheets.
3. Remplacez toutes les occurrences de http:// par https://. (Utilisez CMD-F ou CTRL-F et effectuez une recherche et un remplacement.)
4. Réimportez le fichier sur votre site une fois que vous l’avez mis à jour : Outils > Importations > Nouvelle importation > Sélectionner un fichier > Ouvrir > Sélectionner une catégorie > Redirections > Continuer.