SSL est une technologie de sécurité de base utilisée pour protéger les données échangées entre un site Web et ses visiteurs.. Comprendre comment fonctionne SSL et quand il est requis vous aide à choisir et à déployer le certificat approprié pour votre environnement..
Qu'est-ce que SSL
SSL, abréviation de Secure Sockets Layer, est un mécanisme qui sécurise la communication entre un navigateur Web et un serveur Web. Bien que les implémentations modernes utilisent TLS, le terme SSL est encore couramment utilisé pour décrire les connexions cryptées par HTTPS.
SSL fournit deux fonctions de sécurité fondamentales.
Cryptage
Le cryptage garantit que les données transmises entre le site Web et le visiteur ne peuvent pas être lues par des tiers.. Lorsqu'un utilisateur se connecte à un site via HTTPS, informations sensibles telles que les informations de connexion, données du formulaire, et les cookies de session sont cryptés pendant le transit.
[Espace réservé pour la capture d'écran: barre d'adresse du navigateur affichant HTTPS et l'icône de verrouillage]
Sans cryptage, ces données seraient transmises en clair et pourraient être interceptées.
Authentification
L'authentification confirme que les visiteurs communiquent avec le site Web légitime et non avec un usurpateur d'identité.. Les certificats SSL sont émis pour des domaines spécifiques et valident la propriété du domaine.
Ce mécanisme empêche les attaquants de présenter de fausses versions d'un site pour collecter des informations sur les utilisateurs..
Quand un certificat SSL est nécessaire
Un certificat SSL doit être utilisé sur tout site Web qui:
- Collecte des informations personnelles ou client
- Processes payments or billing data
- Provides login forms or user accounts
- Affiche des tableaux de bord, portails, ou contenu privé
Les navigateurs modernes marquent également les sites non HTTPS comme non sécurisés., ce qui peut affecter négativement la confiance des utilisateurs.
SSL est pris en charge sur les plates-formes d'hébergement courantes, y compris Environnements d'hébergement cPanel et évolutif infrastructure de serveur cloud.
Comment les certificats SSL sont obtenus
Les certificats SSL peuvent être émis via plusieurs méthodes différentes, en fonction de votre configuration d'hébergement et de vos exigences de sécurité.
Certificats délivrés par l'autorité de certification
Les certificats émis par des autorités de certification reconnues assurent à la fois le cryptage et l'authentification.. Ces certificats sont automatiquement approuvés par les navigateurs modernes.
Ils sont couramment utilisés pour les sites Web de production et les applications métiers..
[Espace réservé pour la capture d'écran: écran de sélection de l'autorité de certification]
Certificats de panneau de contrôle automatisé
De nombreuses plates-formes d'hébergement proposent une émission et un renouvellement SSL automatisés directement à partir du panneau de contrôle.. Ces certificats sont généralement gratuits, approuvé par les navigateurs, et convient à la plupart des sites Web.
Cette approche est couramment utilisée sur Plateformes d'hébergement basées sur Plesk, où les certificats peuvent être délivrés et renouvelés automatiquement.
[Espace réservé pour la capture d'écran: Section de gestion SSL dans le panneau de configuration]
Fournisseurs SSL tiers
Les certificats SSL peuvent également être achetés auprès de fournisseurs externes. Ce processus nécessite généralement de générer une demande de signature de certificat et d'installer manuellement le certificat émis..
Les certificats tiers sont souvent choisis lorsque des niveaux de validation ou une couverture de garantie spécifiques sont requis.
[Espace réservé pour la capture d'écran: Écran de génération RSE]
Certificats auto-signés
Les certificats auto-signés assurent le cryptage mais n'offrent pas d'authentification. Les navigateurs ne font pas confiance à ces certificats par défaut et affichent des avertissements de sécurité.
Ils conviennent aux environnements de test ou de développement interne, mais pas pour les sites Web publics.
Types de certificats SSL
Différents types de certificats sont conçus pour différents cas d'utilisation.
Certificats SSL gratuits
Les certificats gratuits fournissent un cryptage de base et conviennent aux sites personnels, blogs, et de nombreux sites Web professionnels standards. Ils n'incluent généralement pas de garanties ou de validation avancée.
Certificats de domaine unique
Ces certificats sécurisent un nom de domaine pleinement qualifié et incluent souvent une couverture de garantie et des sceaux de site.
Certificats génériques
Les certificats Wildcard sécurisent un domaine principal et tous ses sous-domaines. Ceci est utile pour les environnements avec plusieurs services hébergés sous des sous-domaines.
Certificats professionnels et à validation étendue
Les certificats de validation plus élevés vérifient les détails de l'organisation en plus de la propriété du domaine. Ils sont couramment utilisés par les plateformes de commerce électronique et les sites Web d'entreprise où la confiance des utilisateurs est essentielle..
Fonctionnalités courantes du certificat SSL
Lors de la sélection d'un certificat SSL, vous pouvez rencontrer les fonctionnalités suivantes.
Garantie
Certains certificats incluent une garantie qui couvre les pertes spécifiques liées à une mauvaise émission de certificat.
Sceaux de chantier
Les sceaux de site indiquent visuellement qu'un site Web est sécurisé. Les sceaux dynamiques peuvent afficher les détails du certificat lorsqu'ils sont cliqués.
Niveau de validation
Les certificats peuvent valider uniquement la propriété du domaine ou inclure des vérifications supplémentaires telles que l'identité de l'organisation et l'adresse physique..
Les certificats SSL peuvent être déployés sur des solutions d'hébergement allant des environnements partagés à plateformes de serveurs dédiés, en fonction de vos besoins en infrastructure.
