Définition de SSL

Un certificat SSL (Secure Sockets Layer) — tout comme le plus récent TLS (Transport Layer Security) — est un protocole standard qui protège les communications sur Internet. SSL garantit que les renseignements sensibles fournis par les utilisateurs sur Internet (par exemple, les mots de passe, les données personnelles et les numéros de carte de crédit) demeurent confidentiels et ne sont d'aucune façon interceptés par des tiers. Cela est possible grâce à une communication chiffrée entre le client-serveur et le serveur Web.

Lors de la première communication entre le client-serveur et le serveur Web, ce dernier envoie son certificat numérique au navigateur, qui en vérifie la validité et, si tout est en ordre, démarre une connexion sécurisée entre le client et le serveur Web.

Vous savez que votre connexion repose sur les protocoles SSL simplement en regardant l'adresse dans la barre de navigation, où apparaît un cadenas. Si, au lieu de http://, vous voyez https://, cela signifie que vous utilisez une connexion sécurisée qui recourt à des certificats SSL — ou TLS.

La protection offerte aux utilisateurs par les protocoles SSL découle de la capacité de vérifier le domaine du site visité ainsi que l'identité de l'entreprise liée à ce domaine. Ce faisant, elle protège l'utilisateur contre la fraude et le vol, ce qui est très important lorsqu'il s'agit de sites impliquant l'échange d'informations délicates et privées, comme les plateformes de commerce électronique.

Il existe 3 grands types de certificats SSL : à validation de domaine (DV), à validation d'organisation (OV) et à validation étendue (EV).

1. Le certificat SSL à validation de domaine (DV) est le moins cher et le plus rapide à obtenir, car il n'exige pas de vérification approfondie. Avec le DV, l'organisme de certification vérifiera uniquement que le demandeur est bien le propriétaire du domaine.
2. Le certificat SSL à validation d'organisation (OV) exige un délai d'attente plus long, car il est délivré après une analyse minutieuse de l'entreprise demandeuse. C'est le meilleur certificat pour les entreprises et les petits sites de commerce électronique afin de garantir aux utilisateurs des transactions sécurisées.
3. Le certificat SSL à validation étendue (EV) est en mesure de garantir une sécurité maximale quant à l'identité du site et à la fiabilité de l'entreprise. Les sites qui ont choisi ce type de certificat sont facilement reconnaissables à la présence d'une barre verte contenant le nom de l'entreprise demandeuse. En raison de ces caractéristiques, le certificat SSL EV est le meilleur choix pour les grands sites de commerce électronique comme Amazon et Apple.

L'équipe KZero



Explorez d'autres contenus instructifs rédigés par l'équipe chevronnée de KZero dans les sections blogue et guides de notre site.