Remarque\u00a0: Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez\u00a0: Comment fonctionne SSL\u00a0?<\/p>\n
SSL \u2013 Secure Sockets Layer est un protocole permettant d’\u00e9tablir des liens authentifi\u00e9s et crypt\u00e9s. <\/p>\n
Aujourd’hui, il trouve l’essentiel de son application dans la protection des transactions par carte de cr\u00e9dit, des informations de connexion et de tous types de transferts de donn\u00e9es. <\/p>\n
Rep\u00e9rer le verrou SSL \u00e0 c\u00f4t\u00e9 d’un nom de domaine est \u00e9galement un bon signe que le site que vous visitez est l\u00e9gitime.<\/p>\n
Mais comment fonctionne SSL ? En existe-t-il diff\u00e9rents types ?<\/p>\n
D\u00e9couvrons-le!<\/p>\n
Le protocole SSL permet une communication en ligne crypt\u00e9e. Il le s\u00e9curise gr\u00e2ce \u00e0 une paire de cl\u00e9s : priv\u00e9e et publique. La cl\u00e9 publique est largement distribu\u00e9e, mais la cl\u00e9 priv\u00e9e reste secr\u00e8te. Le premier permet le cryptage des messages, tandis que le second assure le d\u00e9cryptage.<\/p>\n
Le protocole HTTPS est un excellent exemple de SSL en action. Crypte l’\u00e9change de donn\u00e9es entre le site Web et l’appareil. M\u00eame si le processus est interrompu \u00e0 mi-chemin, il ne peut pas \u00eatre d\u00e9chiffr\u00e9 par des tiers.<\/p>\n
La s\u00e9curit\u00e9 SSL assure non seulement la s\u00e9curit\u00e9 des \u00e9changes de donn\u00e9es, mais prot\u00e8ge \u00e9galement les utilisateurs contre les escroqueries. Seuls les sites certifi\u00e9s SSL peuvent \u00eatre consid\u00e9r\u00e9s comme authentiques. Toutes les principales plateformes Web disposent d’un certificat SSL. Si ce n\u2019est pas le cas, il y a de fortes chances que le site que vous visitez soit une copie de phishing de l\u2019original.<\/p>\n
Il convient de mentionner que m\u00eame si le terme SSL est encore largement utilis\u00e9, la technologie est d\u00e9sormais remplac\u00e9e par une version am\u00e9lior\u00e9e appel\u00e9e TLS (Transport Layer Security).<\/p>\n
La poign\u00e9e de main est le processus de n\u00e9gociation entre votre appareil et le serveur SSL s\u00e9curis\u00e9. Les deux parties d\u00e9cident de la version de SSL\/TLS et du type de cryptage utilis\u00e9. Ils \u00e9changent ensuite des donn\u00e9es d’authentification et \u00e9tablissent une connexion SSL s\u00e9curis\u00e9e.<\/p>\n
Dans la plupart des cas, l’\u00e9change de donn\u00e9es d’authentification est unilat\u00e9ral : seul le client authentifie le serveur. Une poign\u00e9e de main mutuellement authentifi\u00e9e se produit lorsque les deux parties confirment leur identit\u00e9. Il s’agit d’une exigence pour les institutions gouvernementales, les virements bancaires et d’autres situations dans lesquelles les deux parties doivent \u00eatre connues.<\/p>\n
Chaque connexion via la couche SSL forme une session individuelle. Lors de chacune, les conditions de communication n\u00e9goci\u00e9es diff\u00e8rent. Des \u00e9tapes peuvent \u00eatre supprim\u00e9es ou ajout\u00e9es, comme c’est le cas avec l’authentification bidirectionnelle. <\/p>\n
Les certificats SSL prouvent qu’une connexion est s\u00e9curis\u00e9e. Ils renseignent \u00e9galement sur l’authenticit\u00e9 du site, son propri\u00e9taire, la cl\u00e9 publique utilis\u00e9e et l’\u00e9metteur du certificat. La principale diff\u00e9rence entre les certificats disponibles r\u00e9side dans la quantit\u00e9 d\u2019informations n\u00e9cessaires pour en faire la demande.<\/p>\n
Le certificat de validation de domaine est le certificat SSL le plus courant et le plus simple \u00e0 \u00e9mettre. En effet, la validation est effectu\u00e9e dans le domaine et peut \u00eatre enti\u00e8rement automatis\u00e9e. Le certificat fournit une communication HTTPS et un cryptage fort pour un seul domaine.<\/p>\n
Si vous poss\u00e9dez une entreprise en ligne qui collecte des informations sensibles, vous avez besoin du certificat de validation de l’organisation. Cela inclut les magasins, les entreprises de livraison, les institutions financi\u00e8res, les r\u00e9seaux sociaux, etc.<\/p>\n
Le certificat OV offre les m\u00eames fonctionnalit\u00e9s que le DV. Ajoutez \u00e9galement le nom de l\u2019organisation au sceau du site. Les certificats OV sont souvent combin\u00e9s avec des fonctionnalit\u00e9s g\u00e9n\u00e9riques et multi-domaines pour ajouter de la valeur au package.<\/p>\n
La validation \u00e9tendue est le certificat SSL le plus \u00e9lev\u00e9 et le plus difficile \u00e0 \u00e9mettre disponible. Pour le recevoir, le propri\u00e9taire du domaine doit prouver son identit\u00e9, son droit d’utiliser le domaine et l’emplacement physique de son organisation, entre autres documents.<\/p>\n
L\u2019avantage de suivre ce processus difficile est une plus grande s\u00e9curit\u00e9 pour vos utilisateurs. Les chances qu\u2019un site dot\u00e9 d\u2019un certificat EV soit une arnaque par phishing sont presque nulles.<\/p>\n
Un domaine peut contenir plusieurs sous-domaines et vous devrez fournir des certificats pour chacun d’eux. Le certificat g\u00e9n\u00e9rique est \u00e9mis sur le domaine parent et contient g\u00e9n\u00e9ralement un ast\u00e9risque<\/p>\n
Certificats SSL multi-domaines<\/p>\n
Envelopper<\/p>\n
Le cryptage SSL et son successeur, le protocole TSL, ont chang\u00e9 \u00e0 jamais le transfert de donn\u00e9es en ligne. Un cryptage puissant et des processus de certification exigeants ont fait de SSL une exigence quasi obligatoire dans le monde interconnect\u00e9 moderne.<\/p>\n