Qu'est ce que SSL ?
Utilisation
Un Certificat SSL (Secure Socket Layer) est destiné à :
- Sécuriser les échanges d'informations entre un poste client et un serveur web
- Authentifier le site Internet
Il peut être utilisé sur votre serveur dédié ou votre hébergement mutualisé, afin de protéger la transmission d'informations confidentielles, comme par exemple :
- Un paiement en ligne
- L'accès à un extranet / Intranet
- Toute transmission de données sensibles (mot de passe, comptes, documents confidentiels... )
Du côté de l'internaute
L'utilisation d'un Certificat SSL se distingue par l'affichage de l'URL en HTTPS au lieu de HTTP :
Suivant la version des navigateurs, une icône à l'effigie d'un cadenas apparaît si la page chargée est en SSL.
En cliquant dessus, l'internaute aura accès aux informations contenues dans le certificat :
Il est possible de connaître le titulaire du certificat. Le visiteur s'assure ainsi qu'il dialogue avec le bon interlocuteur.
Exemple
Voici une adresse de nom de domaine profitant du certificat SSL :
Principe de fonctionnement
Sans certificat SSL
Dans une transaction classique, les informations ne sont pas cryptées et peuvent être interceptées et lues par des personnes malveillantes.
Avec certificat SSL
Dans une transaction avec SSL, les informations sont sécurisées par cryptage. De plus, les internautes voient sur leur navigateur l'adresse en https qui les rassure sur la fiabilité de votre site.
A savoir
Un certificat SSL peut être installé sur un sous domaine, ou un domaine, mais pas les deux.
Ainsi, un certificat SSL installé sur https://votre-site.com ne fonctionnera pas sur https://www.votre-site.com car www.votre-site.com est un sous domaines.
Pour authentifier ces deux adresses, il vous faudra commander deux certificats.