Domaine SSL Prestashop : guide ultime 2025 !

1. Comment associer un domaine à un certificat SSL dans PrestaShop ?

Pour associer un domaine à un certificat SSL, commencez par installer le certificat SSL chez votre hébergeur pour le nom de domaine principal de votre boutique. Une fois le certificat actif, assurez-vous qu’il couvre bien le domaine exact utilisé (avec ou sans "www").

Dans PrestaShop, rendez-vous dans "Paramètres de la boutique > Trafic & SEO", puis activez d’abord le SSL, puis le SSL sur toutes les pages. Enfin, dans "Paramètres généraux", vérifiez que le nom de domaine utilisé correspond bien à celui pour lequel le certificat SSL a été installé.

2. Pourquoi le certificat SSL ne fonctionne-t-il pas sur mon domaine PrestaShop ?

Si le certificat SSL ne fonctionne pas, cela peut venir d’une erreur de configuration DNS, d’un certificat mal installé ou non valide. Vérifiez que le domaine pointe bien vers le bon serveur, que le certificat a été activé et qu’il est encore valide.

Parfois, le problème vient du fait que le certificat est installé pour "www.monsite.com" alors que la boutique utilise "monsite.com", ou inversement. Assurez-vous que le certificat couvre bien toutes les variantes du domaine, et que les redirections sont correctement configurées pour forcer l'accès via HTTPS.

3. Quelle est la différence entre un certificat SSL pour un domaine et un certificat multi-domaines ?

Un certificat SSL pour un domaine protège une seule adresse, comme "www.maboutique.com". En revanche, un certificat multi-domaines (SAN ou UCC) peut couvrir plusieurs noms de domaines distincts, comme "boutique.fr", "shop.eu", et "store.net".

Pour PrestaShop, un certificat multi-domaines est utile si vous gérez plusieurs boutiques avec des noms de domaine différents dans un environnement multiboutique. Cela évite d’acheter plusieurs certificats. Attention toutefois : le certificat doit être installé et configuré correctement pour chaque domaine inclus, afin d'assurer la sécurité de tous vos sites.

4. Peut-on utiliser un certificat SSL unique pour plusieurs sous-domaines dans PrestaShop ?

Oui, si vous gérez plusieurs sous-domaines (ex : fr.maboutique.com, en.maboutique.com), vous pouvez utiliser un certificat SSL Wildcard. Ce type de certificat couvre le domaine principal ainsi que tous ses sous-domaines d’un niveau.

C’est une solution économique et pratique pour un site multilingue ou une boutique en mode multiboutique avec une structure par sous-domaine. Veillez toutefois à ce que votre hébergeur prenne en charge ce type de certificat et que vous configuriez chaque sous-domaine correctement dans PrestaShop et dans vos fichiers DNS.

5. Comment vérifier si le certificat SSL est bien actif sur mon domaine PrestaShop ?

Pour vérifier qu’un certificat SSL est bien actif, accédez à votre site avec "https://". Si le cadenas sécurisé s'affiche dans le navigateur, cela indique que le certificat fonctionne. Vous pouvez également utiliser des outils comme SSL Labs ou Why No Padlock pour une vérification approfondie.

Ces outils permettent de tester la validité, la force du chiffrement, et l’expiration du certificat. Ils vous indiquent aussi s’il existe du contenu mixte sur votre site. Un certificat bien installé doit afficher une note positive et ne présenter aucun avertissement de sécurité.

6. Faut-il un certificat SSL spécifique pour un domaine en production et un domaine de test PrestaShop ?

Oui, si vous utilisez deux domaines différents (ex : www.boutique.com pour la production et test.boutique.com pour le développement), chaque domaine ou sous-domaine doit être couvert par un certificat SSL. Vous pouvez utiliser un certificat Wildcard pour couvrir les deux si vous êtes sur le même domaine principal.

Il est recommandé de sécuriser également les environnements de test, surtout s'ils contiennent des données réelles ou sont accessibles depuis l'extérieur. Cela évite les avertissements de sécurité et permet de tester le comportement HTTPS dans des conditions réelles.

7. Le certificat SSL affecte-t-il les redirections entre domaine principal et sous-domaine dans PrestaShop ?

Oui, si vous avez un domaine principal et un ou plusieurs sous-domaines, le certificat SSL doit être valide sur chaque domaine ou sous-domaine pour que les redirections HTTPS fonctionnent sans erreur. Sinon, vous risquez des messages d’avertissement de sécurité dans les navigateurs.

De plus, PrestaShop peut rediriger automatiquement vers le domaine principal selon sa configuration. Assurez-vous que tous les domaines utilisés dans les paramètres du back-office sont bien protégés par un certificat, et que les redirections 301 vers HTTPS sont correctement configurées dans votre serveur ou fichier .htaccess.

8. Que faire si le certificat SSL est valide mais que PrestaShop indique un site non sécurisé ?

Même si le certificat SSL est valide, PrestaShop peut afficher un site comme "non sécurisé" si du contenu est encore chargé en HTTP (ex : images, scripts). C’est ce qu’on appelle le contenu mixte, et cela empêche l’affichage du cadenas sécurisé.

Il faut alors inspecter les pages avec les outils de développement du navigateur (F12 > Console) pour localiser les ressources non sécurisées. Ensuite, remplacez les liens en HTTP par leur version HTTPS dans les thèmes, modules, ou contenus CMS. Une fois toutes les ressources mises à jour, l’alerte disparaîtra.

9. Comment forcer PrestaShop à utiliser uniquement le domaine en HTTPS ?

Pour forcer l’utilisation du domaine en HTTPS, commencez par activer SSL dans le back-office (Paramètres > Trafic & SEO). Ensuite, activez aussi "Utiliser le SSL sur toutes les pages". Cela permet à PrestaShop de rediriger automatiquement toutes les pages vers la version sécurisée.

Vous pouvez également ajouter une redirection 301 dans le fichier .htaccess pour rediriger tout le trafic HTTP vers HTTPS. Cela garantit que les moteurs de recherche indexent uniquement la version sécurisée du domaine, ce qui améliore à la fois la sécurité et le SEO de votre boutique.

10. Est-ce que le certificat SSL doit être renouvelé manuellement pour mon domaine PrestaShop ?

Cela dépend du type de certificat installé. Les certificats SSL gratuits via Let’s Encrypt sont souvent configurés pour un renouvellement automatique tous les 90 jours, à condition que le serveur soit bien configuré. Pour les certificats payants, le renouvellement est généralement annuel et peut être manuel.

Il est crucial de surveiller les dates d’expiration pour éviter toute interruption du service SSL. Une boutique en ligne dont le certificat expire devient instantanément inaccessible ou affiche des alertes de sécurité. Prévoir une alerte ou activer l’auto-renouvellement est donc vivement conseillé.