SSL

Quiconque navigue sur Internet en prêtant attention à ce qu'il fait et aux sites qu'il visite a déjà remarqué un petit détail qui différencie certains sites des autres et qui apparaît à côté de la barre d'adresse et de l'URL ou du domaine lui-même: HTTPS et une icône de cadenas verte .

Si vous ne le saviez pas, assurez-vous désormais que ces sites utilisent un certificat SSL. Eh bien, vous devez supposer qu'il est bon et à partir du moment où vous lisez cet article, vous pouvez être sûr que c'est le cas, ainsi qu'en savoir plus sur le certificat SSL, ce qu'il est, son importance pour votre site ou tout site auquel vous accédez. sur Internet.

Qu'est-ce que SSL?

SSL signifie Secure Sockets Layer et est devenu un synonyme de cryptage des flux de données en ligne. Lors de l'installation de SSL dans un domaine, l'ensemble de règles ou de protocole (HTTP - Hypertext Transfer Protocol) utilisé pour échanger des informations entre votre ordinateur et le site Web auquel vous accédez - qui est à l'origine peu sûr - est modifié dans un protocole sécurisé, qui est HTTPS.

Lors de la création de HTTP, l'échange de données entre deux ordinateurs ne présentait pas les niveaux de risque qui existent aujourd'hui et il n'y avait donc aucun souci que quelqu'un puisse avoir accès à de telles données. Mais le protocole présente des vulnérabilités qui permettent d'accéder aux données sur le chemin entre le périphérique qui effectue l'accès et le serveur.

Actuellement, la valeur et l'importance des informations qui circulent sur Internet sont immensément plus grandes, et la fuite de ces données peut entraîner des pertes de commandes diverses pour les entreprises et les personnes.

Comment fonctionne SSL?

Lors de l'accès à un site Web via une connexion non cryptée (HTTP), on peut lire les paquets de données sur le chemin entre votre navigateur et le serveur et obtenir les informations sous forme de texte, par exemple, un nom, des coordonnées bancaires ou toute autre information transmise .

Lorsque vous installez SSL sur le domaine, les informations échangées entre l'ordinateur d'un visiteur et le site Web sont cryptées et à partir de là, "votre nom" peut s'afficher sous la forme "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", par exemple, si quelqu'un consulte le package de données.

C'est ce que fait le cryptage, c'est-à-dire qu'il modifie les données transmises de sorte qu'elles deviennent incompréhensibles. Seul le serveur avec lequel vous avez établi la connexion cryptée dispose des informations nécessaires pour convertir "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" en "votre nom".

La différence entre HTTPS et HTTP réside dans la transmission cryptée et sécurisée de données à l'aide de TLS. Mais attendez, n'était-ce pas SSL? Pourquoi parlent-ils de TLS maintenant?

Quelle est la différence entre SSL et TLS?

SSL et TLS sont deux termes différents pour la même chose. Les deux sont des méthodes de cryptage des données pour les sites Web à l'aide d'un protocole hybride. Cependant, TLS (Transport Layer Security) est l'évolution du SSL (Secure Sockets Layer), en ce qu'il renforce des aspects de la sécurité SSL, avec des aspects spécifiques à TLS.

Pour diverses raisons, TLS n'avait pas le même niveau d'adoption et actuellement, SSL a intégré les améliorations contenues dans TLS et est devenu une série de protocoles mis à jour en permanence, et sont généralement regroupés sous SSL / TLS.

Comment savoir si un site Web utilise SSL?

Depuis janvier 2017, lors de l'accès à un site Web à l'aide de Google Chrome, une alerte est émise lors de l'accès à un site Web sans certificat SSL. Avec environ 72%, Google Chrome est le navigateur le plus utilisé au monde. Deuxièmement, avec environ 15%, vient Mozilla Firefox et dans les deux navigateurs, les sites sans SSL sont affichés dans la barre d'adresse avec un «i» encerclé, qui si on clique dessus montre que «votre connexion à ce site n'est pas sécurisée».

Par conséquent, en particulier si vous fournissez des informations personnelles ou des données qui doivent rester confidentielles, il est important que le site ait un SSL lié au domaine. Maintenant que vous êtes en mesure de vous identifier, sachez qui s'occupe de la sécurité de vos informations.

SSL améliore-t-il le référencement d'un site Web?

Oui. Depuis 2014, Google envisage avec pertinence l'adoption de certificats numériques par un domaine, parmi les nombreux aspects du classement des sites dans les résultats organiques de sa recherche et ainsi un site avec SSL installé profite d'un que vous n'avez pas , dans les résultats de recherche organique de Google.

Le cryptage SSL rend le site Web de l'entreprise plus sécurisé et renforce la confiance des clients dans le site Web consulté, indiquant que la société responsable du site Web apprécie la sécurité et la confidentialité des données de ses clients, ce qui se traduit par des points précieux pour les sites Web qui l'utilisent.

Pourquoi SSL est-il important pour Google?

Le symbole de cryptage correspond ainsi à un signe de qualité et de sécurité dans la manière dont les informations sont transmises. En cas d'accès à une page Web cryptée SSL, le serveur demandé répondra en premier avec un certificat, qui est émis par une autorité de certification (CA), telle que Global Sign ou Symantec. Le certificat permet à l'utilisateur de vérifier l'identité du serveur, la société derrière le site Web et la validité du cryptage.

Selon Google, le fonctionnement du système de classement et l'affichage des résultats visent à offrir une meilleure expérience utilisateur, en augmentant la possibilité de livrer exactement ce que vous recherchez, en veillant à ce que le contenu auquel vous accédez et votre navigation sur le site soient sûr.

Est-il important d'installer SSL?

Oui, pour tout ce que vous avez lu jusqu'à présent, avoir actuellement une telle fonctionnalité est important, mais il y a certains sites où il est non seulement important mais absolument nécessaire d'avoir SSL.

Tout site Web sur lequel des paiements sont effectués, par exemple à l'aide d'une carte de crédit, est tenu par l'entreprise responsable d'effectuer des transactions sécurisées, c'est-à-dire en utilisant SSL ou que les pages sur lesquelles les données sont fournies soient accessibles via HTTPS.

En fait, les passerelles de paiement - comme les applications de paiement sont appelées - ne fonctionnent et ne valident les paiements que si les transactions sont effectuées à l'aide d'un certificat SSL.

Comment installer SSL?

L'installation est relativement simple, mais si vous n'avez aucune pratique ou connaissance, vous pouvez rencontrer des difficultés. Dans ce cas, le support technique de votre hébergeur peut vous guider sur ce qu'il faut faire, ainsi que la société émettrice du SSL, tant que le certificat n'est pas gratuit.

En plus de l'installation proprement dite, dans certains cas, il est nécessaire d'apporter des modifications au code du site Web. Selon la plate-forme que vous avez utilisée pour créer et gérer votre site Web, il existe des options par lesquelles, en quelques clics et en quelques secondes, les modifications nécessaires sont apportées.

Ainsi, par exemple, Magento, qui est une plate-forme de développement de sites Web de commerce électronique, propose une option d'adaptation rapide et facile. Consultez le support ou la documentation de l'application que vous utilisez ou le support de votre hébergement. De nombreux CMS offrent aujourd'hui des moyens d'effectuer facilement le changement.

Si, par hasard, la programmation de votre site Web n'utilise pas de plates-formes de développement comme Magento, Joomla, WordPress ou similaires, l'ajustement doit être effectué manuellement et consiste généralement à changer les URL du site Web en utilisant HTTP en HTTPS.

Quels types de certificats existe-t-il?

Les autorités de certification (CA) délivrent et mettent à disposition différents certificats, du plus simple et le moins cher au plus complet et coûteux. Quelle que soit l'option que vous choisissez, la partie la plus importante pour garantir que les données sont traitées de manière cryptée - et donc sécurisée - est la même.

La différence entre chaque certificat est due à des protocoles de certification plus larges et, par conséquent, à un niveau plus & ldquo; avancé & rdquo; SSL peut afficher les informations de l'entreprise certifiée en plaçant le curseur de la souris sur le certificat, au lieu d'une simple icône de verrouillage sur le côté de la barre d'adresse du navigateur.

D'autres informations sur l'entreprise et des routines de vérification sont ajoutées au processus d'émission des certificats, pour s'assurer que l'entreprise derrière le certificat est adaptée, pour des certificats plus avancés et plus coûteux.

Ci-dessous, nous listons les certificats couramment vendus pour des connaissances simples:

• Domaine validé (DV SSL)

• Organisation validée (OV SSL)

• Validation étendue (EV SSL)

• Caractère générique SSL

• Certificat multi-domaine / certificat multi-domaine

Un certificat gratuit est-il bon?

L'importance qui a été accordée à l'utilisation de SSL dans un domaine, a donné lieu à quelques certificats de sécurité gratuits, dont le plus populaire est aujourd'hui Let's Encrypt. Fondamentalement et théoriquement, la couche de sécurité principale, qui est le cryptage, fonctionne et utilise les mêmes protocoles que les certificats payants.

Mais que faire si cela échoue? Et si un soutien était nécessaire? Eh bien, dans ce cas, vous devrez supporter les coûts et les conséquences de la violation de la sécurité, car la société qui a émis le SSL gratuit n'offre aucun type de garantie ou d'assistance. C'est à 100% à vos risques et périls.

Lorsque vous louez un certificat SSL payant, vous disposez d'un certain nombre de fonctionnalités et de garanties supplémentaires que vous pouvez utiliser:

Sécurité- L'autorité de certification s'assure que le cryptage utilisé ne peut pas être rompu. Si une défaillance survient et que l'intégrité des données est compromise, un remboursement est effectué pour compenser les pertes. Le montant de ce remboursement dépend du certificat acheté et de la société de certification.

Soutien- vous bénéficiez d'une assistance à partir du moment où le certificat est installé dans votre domaine, jusqu'aux problèmes plus simples comme les contrôles de sécurité et de renouvellement.

Options- vous avez tout, des alternatives les moins chères mais sûres aux options de mécanismes les plus sophistiquées, complètes et complètes pour garantir la sécurité des données et de l'entreprise derrière le site Web.

Commodité- généralement les conditions de validation, c'est-à-dire la durée de validité de la certification, sont plus longues dans les certificats payés. Ainsi, vous n'avez pas à renouveler SSL aussi souvent, comme c'est le cas avec les SSL gratuits.

Portée- si vous avez des sous-domaines que vous souhaitez couvrir par SSL, un paiement est indiqué, car, dans le cas de sous-domaines gratuits pour chaque sous-domaine existant, il est nécessaire d'en installer un individuel gratuit.

SSL protège-t-il le site?

Il est important de se rappeler que le rôle de SSL est d'augmenter la sécurité des informations transmises vers et depuis votre ordinateur. Cela n'interfère pas avec ce qui se passe à l'intérieur de votre appareil ou sur le serveur, c'est-à-dire sur le site Web lui-même.

Il existe de nombreux problèmes de sécurité liés à l'invasion de sites Web ou à l'infection de l'ordinateur du visiteur par des logiciels malveillants (virus, chevaux de Troie, usés, etc.), qui nécessitent d'autres actions correctives et que SSL n'interfère ni n'aide.

Où puis-je acheter un certificat SSL?

Les bonnes sociétés d'hébergement fournissent généralement ce service de certificat. Si vous n'en avez pas déjà un et prévoyez de l'installer sur votre domaine, vérifiez votre hébergement pour les options qu'il propose.

Bien que vous puissiez acheter un certificat et l'installer sur n'importe quel domaine hébergé par n'importe quelle entreprise dans le monde, dans certains cas, il est plus pratique pour des raisons de support, de coût et même d'intégration avec l'infrastructure que vous avez dans l'entreprise où se trouve votre site. hébergé, que vous achetez SSL avec votre hébergement.

Conclusion

Si vous voulez vous assurer que toutes les informations échangées entre votre site et vos visiteurs sont sécurisées, qu'il sait que votre entreprise apprécie et se soucie des données que vous fournissez, que Google en tant que moteur de recherche principal aujourd'hui a également la même évaluation et le positionner correctement, l'installation de SSL sur votre domaine est indispensable.