- Définition du SSL
Le SSL (Secure Socket Layer) / TLS (Transport Layer Security) est le protocole de sécurisation des échanges sur Internet, celui-ci permet une connexion sécurisée entre un site, une application et un serveur web.
- Pourquoi un Certificat SSL est-il nécessaire?
De nos jours, de plus en plus de sociétés commerciales proposer des achats en ligne pour les particuliers, des translations financiers (banque à banque,banque – client), de plus en plus de services sont en ligne, et dont La session chiffrée est utilisée pour empêcher un tiers d’intercepter des données sensibles transitant par le réseau : numéro de carte lors d’un paiement par carte bancaire, mot de passe lorsque l’utilisateur s’identifie sur un site.
de manière générale, le Certificat SSL permet:
- l’authentification du serveur ;
- la confidentialité des données échangées (ou session chiffrée) ;
- l’intégrité des données échangées.
- Comment reconnaître la présence d’un Certificat SSL?
L’internaute peut reconnaître qu’une transaction est chiffrée à plusieurs signes :
- l’URL dans la barre d’adresse commence par https ( https://…) et non http ;
- La Présence d’un cadenas à gauche de la barre d’adresse;
- Comment obtenir un Certificat SSL?
Il existe deux manière d’obtenir un certificat SSL pour votre site:
- Auprès d’un hébergeur web qui intègre la sécurité SSL et configure le Protocole HTTPS pour vous.
- Obtenir un certificat SSL auprès d’une autorité de certification
Certificat SSL offre par un hébergeur web
De nos jours, un certificat SSL gratuit est inclus dans l’offre d’abonnement web de la plupart des hébergeurs web.
C’est la méthode la plus simple d’avoir son en HTTPS, dans ce cas de figure il suffit juste d’inclure le SSL dans son offre de base (cas de chez OVH) lors de son abonnement ou d’activer le certificat SSL via le Cpanel.
D’ailleur si vous êtes chez O2switch suivez le tutoriel de O2switch sur comment installer un certificat ssl ?
Très souvent le SSL fourni est un Let’s Encrypt, qui est une autorité de certification, assez récente et qui fournit des certificats SSL gratuitement.
Certificat SSL Obtenu auprès d’une autorité de certification
Dans certaines situations très rares, il peut arriver que votre hébergeur ne fournit pas de Certificat SSL de type Let’s Encrypt ou tout autre, ou aussi que vous voudriez avoir un Certificat SSL à votre nom. Dans ce cas de figure il vous faudra obtenir le SSL autre d’une autorité de certification SSL.
Je vous recommande les autorités suivants:
Il est possible de vérifier la qualité de votre certificat SSL grâce au site ssllabs, il vous suffit juste insérer l’url de votre site, ssllabs vérifier votre certificat et vous donne le résultat.
Une fois le Certificat SSL obtenu est activé sur son nom de domaine, il ne vous reste plus qu’à passer son site en HTTPS. d’ailleurs je vous invite à lire le tuto sur: Comment passer son site internet en HTTPS?
Au terme de cet article, je ne peux que vous dire une chose! “Un Certificat SSL est indispensable pour votre site internet et pour éviter tout désagrément il est préférable de choisir un hébergeur web offrant un certificat SSL.
Si vous avez aimé cet article, n’hésitez pas à partager et surtout à vous inscrire à la newsletter de dywants afin de recevoir de tel article directement dans votre boite e-mail.
