Le protocole SSL (Secure Sockets Layer) est le protocole de sécurité standard de l’industrie; il permet de faire en sorte que toutes les données transférées entre des serveurs Web et vos clients demeurent confidentielles et sécurisées. En règle générale, le protocole SSL est utilisé pour sécuriser les transactions par carte de crédit, les transferts de données et les connexions. Il existe deux types de certificats SSL : les certificats SSL de base et les certificats SSL à validation étendue.
Les seuls certificats SSL pris en charge par Lightspeed eCom sont ceux générés par Lightspeed.
Conditions préalables
- Assurez-vous que votre domaine est connecté. Si ce n’est pas le cas, veuillez consulter l’article Configuration de votre domaine.
- Si votre boutique eCom était accessible à vos clients ou à d’autres services par l’intermédiaire du protocole http, vous devrez mettre à jour vos sources de trafic, vos redirections et vos liens internes en utilisant la nouvelle adresse https. Pour obtenir de plus amples renseignements, consultez l’article Changing your domain from http to https (Redirection d’un domaine de http vers https).
- Les certificats SSL à validation étendue sont moins avantageux aujourd’hui qu’ils ne l’étaient auparavant. Avant d’acheter un certificat SSL, voyez en quoi les navigateurs ont changé, et découvrez la différence entre un certificat SSL de base et un certificat SSL à validation étendue.
- Mettez à jour et confirmez les coordonnées que vous aviez fournies au fournisseur de domaine lors de l’achat de votre domaine. Lorsque vous demandez un nouveau certificat SSL, assurez-vous d’utiliser les mêmes coordonnées. Il est possible que l’entreprise émettrice du certificat SSL communique avec vous à l’aide de ces coordonnées pour vérifier l’identité de votre entreprise.
Boutiques eCom européennes
- Connectez-vous à votre arrière-boutique eCom et cliquez sur Paramètres > Domaines. La procédure à suivre varie selon le type de certificat voulu :
- Certificat SSL de base – Aucun changement n’est requis. Une fois que vous aurez connecté votre domaine, un certificat SSL de base y sera automatiquement lié.
- Certificat SSL à validation étendue – Cliquez sur Certificat SSL à validation étendue ($).
- Remplissez le formulaire, puis cliquez sur Demander un certificat.
- Consultez les étapes restantes ci-dessous.
Boutiques eCom nord-américaines
- Connectez-vous à votre arrière-boutique eCom, puis cliquez sur Paramètres > Certificats SSL > Ajouter un certificat SSL. La procédure à suivre varie selon le type de certificat voulu :
- Certificat SSL de base – Cliquez sur Activer.
- Certificat SSL à validation étendue – Cliquez sur Acheter un certificat.
- Remplissez le formulaire, puis cliquez sur Demander un certificat.
- Consultez les étapes restantes ci-dessous.
Toutes les boutiques eCom
- Attendez 24 heures si vous avez acheté un certificat SSL à validation étendue. Vous devriez recevoir un appel pour la vérification de vos renseignements lors de cette période.
- Vérifiez l’état de votre demande en cliquant sur Paramètres> Certificats SSL dans la colonne Paramètres du site web. Lorsque l’état passe de En attente à Prêt, cela indique que votre demande a été approuvée, et que votre certificat est prêt à être activé et utilisé.
- Activez le certificat en cliquant sur Paramètres > Certificats SSL > Activer > Testez votre magasin. S’il n’y a aucune erreur, cliquez sur Activer. Votre certificat SSL est maintenant actif.
Vous devrez renouveler votre certificat SSL annuellement. Veuillez également noter qu’il n’est pas recommandé de supprimer votre certificat SSL.
Les navigateurs ont évolué
Les certificats SSL à validation étendue étaient couramment utilisés auparavant. Ils permettaient d’afficher le nom de votre entreprise dans la barre d’adresse des navigateurs Web.
Depuis septembre 2019, Google Chrome et d’autres navigateurs n’affichent plus le nom de l’entreprise à cet endroit. Ils affichent uniquement une icône de verrou :
Différence entre un certificat SSL de base et un certificat SSL à validation étendue
La différence entre un certificat SSL de base et un certificat SSL à validation étendue ne sera probablement pas perceptible pour votre client type.
Que le certificat SSL utilisé soit un certificat de base ou un certificat à validation étendue, le niveau de chiffrement des données est le même, et une icône de verrou s’affiche dans la barre d’adresse du navigateur Web dans les deux cas.
Certificat SSL de base
Certificat SSL à validation étendue
Vous pouvez différencier les types de certificats en cliquant sur l’icône de verrou. Pour un certificat SSL de base, la mention affichée est Certificate (Valid) (certificat [valide]) :
Pour un certificat SSL à validation étendue, la mention affichée est Issued to: Company name [Country Code] (émis à : nom de l’entreprise [code de pays]) :
Renouveler un certificat SSL
Votre certificat SSL se renouvellera automatiquement chaque année. Votre nouveau certificat deviendra disponible environ un mois avant l’expiration de votre certificat courant. Vous pouvez visualiser le certificat renouvelé en cliquant sur Paramètres > Certificats SSL dans la colonne Paramètres du site web. Activez manuellement le certificat renouvelé avant de désactiver l’ancien certificat, afin d’éviter qu’une adresse URL de format http ne soit attribuée à votre boutique.
Supprimer ou annuler un certificat SSL
Si vous désactivez un certificat sans en activer un nouveau, l’adresse URL de votre boutique en ligne reviendra au format http:// (au lieu du format https://). Cela fera en sorte que votre site Web perdra son classement dans les résultats des moteurs de recherche. Nous vous recommandons fortement de toujours avoir un certificat SSL actif pour votre boutique. ATTENTION : Cette action est irréversible.
- Cliquez sur Paramètres > Certificats SSL dans la colonne Paramètres du site web.
- Sélectionnez le certificat SSL, puis cliquez sur Supprimer. Si le certificat SSL n’a pas encore été approuvé, cliquez sur Annuler dans la boîte de dialogue qui s’affiche.