Comprendre HTTPS et le cadenas
Savoir ce que le chiffrement de la connexion protège, sans le confondre avec une validation du contenu.
L’essentiel
La réponse en 30 secondes
Le cadenas répond à une question technique : la connexion avec ce domaine est-elle protégée ? Un site frauduleux peut lui aussi utiliser HTTPS. La décision de se connecter, payer ou transmettre un document exige donc plusieurs contrôles indépendants.
- À retenir
- HTTPS chiffre les échanges entre votre navigateur et le site et aide à détecter une modification du certificat. Il ne prouve ni l’honnêteté du vendeur, ni l’exactitude du contenu, ni l’absence de logiciel malveillant. Vérifiez aussi le domaine, l’éditeur et la demande formulée.
- Premier geste
- Lire le nom de domaine
- Contrôle essentiel
- HTTPS protège une connexion, pas la réputation ou la véracité d’un site.
Exemples à adapter
Le chiffrement protège le paiement en transit, mais il faut encore vérifier le vendeur, le prix complet et les recours.
N’ajoutez pas d’exception immédiatement. L’adresse, le réseau, l’horloge ou le certificat peuvent avoir un problème qui mérite vérification.
Comparez le domaine avec celui utilisé d’habitude et ouvrez le service séparément plutôt que de vous fier au cadenas du lien.
Nous indiquons une méthode et, quand elle existe, l’adresse officielle. Nous ne classons pas les services selon une rémunération et nous ne remplaçons ni leurs conditions d’utilisation ni une source experte.
Mode d’emploi
Passer à la pratique
- 01Lire le nom de domaine
Examinez les mots situés juste avant l’extension et méfiez-vous des lettres remplacées, sous-domaines trompeurs ou adresses très longues. Revenez par un favori ou une recherche vers le site attendu.
- 02Vérifier l’état de la connexion
Le navigateur doit afficher HTTPS sans alerte de certificat. N’ignorez pas un avertissement pour poursuivre une opération sensible, même si la page ressemble au service habituel.
- 03Identifier la demande
Demandez-vous pourquoi le site réclame un mot de passe, une carte ou un document maintenant. Une connexion chiffrée peut transmettre parfaitement vos données au mauvais destinataire.
- 04Contrôler l’éditeur
Cherchez les mentions, coordonnées et conditions cohérentes avec l’organisme. Pour une démarche publique ou bancaire, repartez de l’application ou de l’adresse officielle connue.
- 05Réagir à une alerte
Fermez la page, contrôlez la date et l’heure de l’appareil, puis contactez l’éditeur par un autre canal. Ne suivez pas les instructions d’un message qui vous demande de contourner l’alerte.
Points de vigilance
Ce qu’il ne faut pas confondre
HTTPS protège une connexion, pas la réputation ou la véracité d’un site.
Une adresse commençant par le bon nom peut se terminer sur un autre domaine.
Un certificat valide ne justifie jamais de communiquer un code de confirmation inattendu.
Questions fréquentes
Les réponses courtes
Le cadenas signifie-t-il que le site est officiel ?
Non. Il indique que la connexion avec le domaine affiché est chiffrée et que son certificat est accepté.
Puis-je continuer malgré une alerte de certificat ?
Évitez-le pour toute action sensible. Vérifiez l’adresse, le réseau et l’heure de l’appareil, puis demandez confirmation au service par un canal connu.
Pourquoi certains éléments restent-ils bloqués ?
Une page HTTPS peut appeler une ressource non sécurisée que le navigateur refuse. Ne désactivez pas une protection globale pour afficher un seul élément.
Pour vérifier et approfondir
Sources et documentation
Documentation consultée le . Les exemples sont illustratifs ; les résultats et les interfaces peuvent évoluer.
HTTPS protège une connexion, pas une promesse commerciale
HTTPS chiffre la connexion avec le serveur demandé. Ce mécanisme ne valide ni une offre, ni un produit, ni l’identité commerciale affichée dans le texte d’une page.
- Lire le serveur
- Retrouver le canal connu
- Examiner l’action demandée
| Situation | Ce qui change | Vérification utile |
|---|---|---|
| Connexion chiffrée | Les échanges sont protégés pendant le transport. | Vérifier aussi le domaine et l’objet de la demande. |
| Nom familier dans le chemin | Le chemin peut nommer un autre organisme. | Dans https://exemple.invalid/banque, le serveur reste exemple.invalid. |
| Lien reçu par message | Le texte du lien peut masquer une autre destination. | Pour une démarche sensible, partir d’un favori connu ou du site officiel. |
L’adresse en .invalid est un exemple fictif. Le lecteur d’adresse du portail analyse la syntaxe sans visiter le site : il ne contrôle donc ni les redirections ni le contenu réel.
Documentation : Mozilla — HTTPS-Only Mode ↗ · · Consulter la fiche de référence →
Continuer