Do I need an SSL/HTTPS certificate installed on my website?
Dois-je installer un certificat SSL/HTTPS sur mon site web?
Even without an SSL/HTTPS certificate installed, we make sure all of your communication passes through HTTPS/SSL encryption even if there’s no green lock pad next to your URL.
Snipcart’s shopping cart is injected through JavaScript into your website. Even though the cart pops up on your domain and website, all of the information submitted during checkout is directly sent to Snipcart, which is already equipped with an SSL/HTTPS certificate. Then, we ensure the communication encryption between the client’s browser and Snipcart’s servers. The information entered during checkout is directly submitted to Snipcart without going through your servers (the “powered and secured by Snipcart” inscription displayed at the bottom of the cart informs the user of that).
Although you technically do not need any SSL/HTTPS certificate for Snipcart to work, we still strongly recommend you install one. Some browsers have now started flagging site pages with passwords & credit card forms on them as "not secure" when they're not using an HTTPS connexion. Visit Let's Encrypt to get a free SSL certificate.
Plus, during checkout, your customers will feel more secure if you have a certificate installed. We’ve also gone further than just using SSL/HTTPS encryption in terms of security; you can read more about it in the security section of our documentation. Also, it protects your website from certain man-in-the-middle attacks.
Même si aucun certificat SSL/HTTPS n'est installé, nous nous assurons que toutes vos communications passent par un cryptage HTTPS/SSL, même s'il n'y a pas de cadenas vert à côté de votre URL.
Le panier de Snipcart est injecté par JavaScript dans votre site web. Même si le panier s'affiche sur votre domaine et votre site web, toutes les informations soumises lors de la commande sont directement envoyées à Snipcart, qui est déjà équipé d'un certificat SSL/HTTPS. Ensuite, nous assurons le cryptage de la communication entre le navigateur du client et les serveurs de Snipcart. Les informations saisies lors de la commande sont directement soumises à Snipcart sans passer par vos serveurs (l'inscription "alimenté et sécurisé par Snipcart" affichée au bas du panier en informe l'utilisateur).
Bien que vous n'ayez techniquement pas besoin de certificat SSL/HTTPS pour que Snipcart fonctionne, nous vous recommandons vivement d'en installer un. Certains navigateurs  ont maintenant commencé à marquer les pages de sites contenant des mots de passe et des formulaires de carte de crédit comme "non sécurisés" lorsqu'ils n'utilisent pas une connexion HTTPS. Visitez le site Let's Encrypt pour obtenir un certificat SSL gratuit.
De plus, lors du paiement, vos clients se sentiront plus en sécurité si vous avez installé un certificat. Nous sommes également allés plus loin que la simple utilisation du cryptage SSL/HTTPS en termes de sécurité; vous pouvez en savoir plus à ce sujet dans la section sécurité de notre documentation. Aussi, il protège votre site web contre certaines attaques de type "man-in-the-middle".