Remarque : Dans la prochaine rubrique que vous allez lire, vous découvrirez : Comment fonctionne SSL ?
SSL – Secure Sockets Layer est un protocole permettant d’établir des liens authentifiés et cryptés.
Aujourd’hui, il trouve l’essentiel de son application dans la protection des transactions par carte de crédit, des informations de connexion et de tous types de transferts de données.
Repérer le verrou SSL à côté d’un nom de domaine est également un bon signe que le site que vous visitez est légitime.
Mais comment fonctionne SSL ? En existe-t-il différents types ?
Découvrons-le!
Comment fonctionne SSL ??
Le protocole SSL permet une communication en ligne cryptée. Il le sécurise grâce à une paire de clés : privée et publique. La clé publique est largement distribuée, mais la clé privée reste secrète. Le premier permet le cryptage des messages, tandis que le second assure le décryptage.
Le protocole HTTPS est un excellent exemple de SSL en action. Crypte l’échange de données entre le site Web et l’appareil. Même si le processus est interrompu à mi-chemin, il ne peut pas être déchiffré par des tiers.
La sécurité SSL assure non seulement la sécurité des échanges de données, mais protège également les utilisateurs contre les escroqueries. Seuls les sites certifiés SSL peuvent être considérés comme authentiques. Toutes les principales plateformes Web disposent d’un certificat SSL. Si ce n’est pas le cas, il y a de fortes chances que le site que vous visitez soit une copie de phishing de l’original.
Il convient de mentionner que même si le terme SSL est encore largement utilisé, la technologie est désormais remplacée par une version améliorée appelée TLS (Transport Layer Security).
La poignée de main SSL\TLS
La poignée de main est le processus de négociation entre votre appareil et le serveur SSL sécurisé. Les deux parties décident de la version de SSL/TLS et du type de cryptage utilisé. Ils échangent ensuite des données d’authentification et établissent une connexion SSL sécurisée.
Dans la plupart des cas, l’échange de données d’authentification est unilatéral : seul le client authentifie le serveur. Une poignée de main mutuellement authentifiée se produit lorsque les deux parties confirment leur identité. Il s’agit d’une exigence pour les institutions gouvernementales, les virements bancaires et d’autres situations dans lesquelles les deux parties doivent être connues.
Chaque connexion via la couche SSL forme une session individuelle. Lors de chacune, les conditions de communication négociées diffèrent. Des étapes peuvent être supprimées ou ajoutées, comme c’est le cas avec l’authentification bidirectionnelle.
Types de Certificats SSL
Les certificats SSL prouvent qu’une connexion est sécurisée. Ils renseignent également sur l’authenticité du site, son propriétaire, la clé publique utilisée et l’émetteur du certificat. La principale différence entre les certificats disponibles réside dans la quantité d’informations nécessaires pour en faire la demande.
Certificats de validation de domaine (DV)
Le certificat de validation de domaine est le certificat SSL le plus courant et le plus simple à émettre. En effet, la validation est effectuée dans le domaine et peut être entièrement automatisée. Le certificat fournit une communication HTTPS et un cryptage fort pour un seul domaine.
Certificats de validation d’organisation (OV)
Si vous possédez une entreprise en ligne qui collecte des informations sensibles, vous avez besoin du certificat de validation de l’organisation. Cela inclut les magasins, les entreprises de livraison, les institutions financières, les réseaux sociaux, etc.
Le certificat OV offre les mêmes fonctionnalités que le DV. Ajoutez également le nom de l’organisation au sceau du site. Les certificats OV sont souvent combinés avec des fonctionnalités génériques et multi-domaines pour ajouter de la valeur au package.
Certificats à validation étendue (EV)
La validation étendue est le certificat SSL le plus élevé et le plus difficile à émettre disponible. Pour le recevoir, le propriétaire du domaine doit prouver son identité, son droit d’utiliser le domaine et l’emplacement physique de son organisation, entre autres documents.
L’avantage de suivre ce processus difficile est une plus grande sécurité pour vos utilisateurs. Les chances qu’un site doté d’un certificat EV soit une arnaque par phishing sont presque nulles.
Certificats SSL génériques
Un domaine peut contenir plusieurs sous-domaines et vous devrez fournir des certificats pour chacun d’eux. Le certificat générique est émis sur le domaine parent et contient généralement un astérisque
dans le nom de votre champ. Le symbole indique que tous les sous-domaines disposent également de SSL/TLS.
Certificats SSL multi-domaines
Un certificat de site Web multi-domaines propose également une validation de sous-domaine mais permet une certification sous le même certificat. De cette manière, une entreprise qui possède plusieurs sites Internet peut les certifier avec un seul document.
Envelopper
Le cryptage SSL et son successeur, le protocole TSL, ont changé à jamais le transfert de données en ligne. Un cryptage puissant et des processus de certification exigeants ont fait de SSL une exigence quasi obligatoire dans le monde interconnecté moderne.
