Certificats SSL

Les autorités de certification agissent en tant que tiers de confiance et garantissent la véracité des données dans le certificat. Avant de délivrer le certificat, le processus de vérification (validation) de la demande doit avoir lieu. La méthode et le type de validation affectent le prix du certificat, le délai de délivrance et également les informations fournies dans le certificat.

• Validation de domaine (DV SSL) est un niveau de validation de base où aucun papier n'est requis, et l'AC ne valide que la propriété du domaine. Les certificats DV SSL fournissent un cryptage standard de l'industrie et peuvent être délivrés en quelques minutes avec une simple vérification du contrôle de domaine.
• Validation de l'organisation (OV SSL) Les certificats SSL offrent une authentification légère de l'entreprise et affichent les informations organisationnelles vérifiées dans les détails du certificat. Dans ce type, l'AC vérifie la propriété du domaine ainsi que les documents commerciaux enregistrés et d'autres documents légaux liés à l'entreprise.
• Validation étendue (EV SSL) porte la validation la plus élevée qui montre le nom de l'entreprise dans les détails du certificat. N'importe qui peut cliquer sur le cadenas et vérifier le nom de l'entreprise vérifié. De plus, l'AC valide strictement l'entreprise en vérifiant tous les documents d'enregistrement d'entreprise, le répertoire d'entreprise tiers pour la vérification d'adresse et la vérification d'appel si l'AC le trouve nécessaire.

Les Certificats Pluriannuels offrent le coût le plus bas par an, nous proposons des packages de certificats de 2 à 5 ans.

À partir du 1er septembre 2020, les navigateurs et appareils Apple, Google et Mozilla n'acceptent pas de nouveaux certificats SSL/TLS ayant une durée de vie de plus de 398 jours. Pour se conformer aux dernières exigences de sécurité, des certificats SSL pluriannuels sont délivrés pour 1 an (max. 398 jours). Vous devrez ré-émettre le certificat une fois par an. La RÉÉMISSION (REISSUE) est gratuite et vous pouvez réémettre votre certificat à tout moment et autant de fois que vous le souhaitez !

Les certificats de sécurité de la couche de transport (TLS), également connus sous le nom de Secure Sockets Layer (SSL), sont essentiels pour sécuriser les connexions de navigateur Internet et les transactions par le biais du cryptage des données. TLS (Transport Layer Security) est simplement une version mise à jour et plus sécurisée de SSL.

Un certificat SSL est un certificat numérique qui authentifie l'identité d'un site web et permet une connexion chiffrée. SSL signifie Secure Sockets Layer, un protocole de sécurité qui crée un lien chiffré entre un serveur web et un navigateur web.

HTTPS (Hyper Text Transfer Protocol Secure) apparaît dans l'URL lorsqu'un site web est sécurisé par un certificat SSL. Les détails du certificat, y compris l'autorité de délivrance et le nom de l'entreprise propriétaire du site web, peuvent être consultés en cliquant sur le symbole de verrouillage dans la barre de navigation du navigateur.

Toutes les données sur Internet passent par de nombreux nœuds, par de nombreux appareils, lors de l'utilisation du WiFi elles atteignent la grande proximité de l'émetteur - ces données et bien plus encore, il est nécessaire de les protéger de manière sécurisée contre l'écoute et l'utilisation abusive. Pour cela, des certificats SSL sont utilisés, qui aident à crypter la communication Internet, de sorte qu'aucun intrus ne puisse, par exemple, accéder aux données d'un formulaire web où des données personnelles, des numéros de carte de crédit ou des mots de passe sont saisis. La communication sécurisée garantit également que personne ne peut savoir quel contenu vous consultez sur Internet, personne ne peut insérer frauduleusement de code malveillant ou de publicité sur la page. En plus de la sécurité de la transmission des données, le certificat HTTPS permet l'utilisation de technologies modernes, telles que le protocole HTTP/2, qui augmente la vitesse de chargement des pages web et, last but not least, améliore le classement SEO des pages dans le moteur de recherche Google.
L'époque où les certificats SSL étaient chers est révolue, vous pouvez obtenir un certificat SSL gratuitement ou, par exemple, des certificats PositiveSSL pour quelques centaines de couronnes. Chaque entreprise ou exploitant de site web devrait installer un certificat SSL sur son site web dès que possible, sinon il sera considéré comme non fiable et perdra des visiteurs.

• Communication HTTPS
  Le certificat SSL assure l'établissement d'une communication sécurisée et chiffrée entre le navigateur de l'utilisateur et le serveur, afin de minimiser la possibilité d'écoute et en même temps le contenu ne peut pas être modifié ou falsifié ou du code dangereux peut être inséré dans la page.
• Communication vérifiée
  Le certificat SSL confirme l'authenticité du serveur et de son opérateur avec lequel l'utilisateur communique, et il est également possible d'identifier le client vis-à-vis du serveur. Les certificats SSL d'entreprise et les certificats EV contiennent des informations sur l'entreprise exploitant le site web.
• Classement SEO plus élevé
  Le succès des sites web est très souvent lié à une optimisation SEO de haute qualité et à un placement dans les positions de tête dans les moteurs de recherche. Google soutient fortement la communication HTTPS sécurisée et donne aux sites disposant d'un certificat SSL un classement plus élevé.
• Un site web plus rapide avec HTTP/2
  Les nouvelles technologies ne peuvent pas se passer d'un certificat SSL. Le nouveau, protocole HTTP/2 considérablement plus rapide ne fonctionne qu'avec une communication HTTPS. Un chargement rapide des pages est important pour les clients et pour un classement plus élevé dans les moteurs de recherche.
• Notation "Non sécurisé"
  Les sites web sans certificat SSL sont étiquetés négativement "NON SÉCURISÉ" dans le navigateur Google Chrome. Aucun propriétaire de site web ne souhaite avoir une telle étiquette et paraître peu fiable.
• Le certificat SSL est obligatoire
  Les créateurs de Chrome, Firefox, Safari et autres sont conscients de l'importance d'une communication sécurisée à l'aide d'un certificat HTTPS. Ils signaleront de plus en plus et de manière plus visible les sites web non sécurisés.

• Autorité de Certification est une organisation de confiance qui assure l'authentification d'une clé publique. Avant de délivrer un certificat SSL, l'autorité doit effectuer une validation conforme aux conditions de l'AC et au forum CA/Browser.
• Forum CA/Browser est une association volontaire d'autorités de certification, de créateurs de navigateurs et de systèmes d'exploitation qui définit des règles dans le domaine de la sécurité Internet concernant la communication https et la délivrance de certificats.
• Enregistrement CAA (Certification Authority Authorization) est un enregistrement dans la zone DNS d'un domaine qui indique quelle autorité de certification est autorisée à délivrer un certificat SSL au domaine. Les enregistrements CAA sont un autre élément pour renforcer la sécurité sur Internet.
• Liste de Révocation de Certificats (LRC) contient une liste de certificats qui ont été révoqués pendant leur validité. Chaque AC ajoute à sa liste les certificats émis et plus fiables où la révocation a été demandée, par exemple en raison d'une compromission de clé privée. La Liste de Révocation permet ainsi de vérifier la validité du certificat.