Certificats SSL

Qu'est-ce qu'un certificat SSL?

Comment fonctionne un certificat SSL?

Les certificats SSL utilisent quelque chose appelé cryptographie à clé publique.Ce type particulier de cryptographie utilise la puissance de deux clés qui sont de longues chaînes de nombres générés aléatoirement. L'une est appelée clé privée et l'autre est appelée clé publique. Une clé publique est connue de votre serveur et est disponible dans le domaine public.Peut être utilisé pour crypter n'importe quel message. Si Alice envoie un message à Bob, il le bloquera avec la clé publique de Bob, mais le seul moyen de le déchiffrer est de le déverrouiller avec la clé privée de Bob. Bob est le seul à posséder la clé privée, donc Bob est le seul à pouvoir l'utiliser pour déverrouiller le message d'Alice. Si un pirate intercepte le message avant que Bob ne le déverrouille, tout ce qu'il obtiendra est un code cryptographique qui ne peut pas être casser, même avec la puissance de l'ordinateur.

Si nous considérons cet aspect en termes de site Web, la communication se produit entre un site Web et un serveur. Votre site et votre serveur sont Alice et Bob.

Pourquoi ai-je besoin d'un certificat SSL?

Les certificats SSL protègent vos informations sensibles, telles que les informations de carte de crédit, les noms d'utilisateur, les mots de passe, etc.

Où acheter ou comment puis-je obtenir un certificat SSL?

Les certificats SSL doivent être émis par une autorité de certification de confiance. Les navigateurs, les systèmes d'exploitation et les appareils mobiles conservent la liste des certificats racine de CA approuvés. 

Le certificat ROOT doit être présent sur l'appareil de l'utilisateur final pour que le certificat soit approuvé. S'il n'est pas approuvé, le navigateur affichera des messages d'erreur auxquels l'utilisateur final ne fait pas confiance. Dans le cas du commerce électronique, ces messages d'erreur entraînent un manque immédiat de confiance dans le site, et les organisations risquent de perdre la confiance et les affaires de la plupart des consommateurs.

Des entreprises comme Let's Encrypt sont connues comme des autorités de certification de confiance. En effet, les fournisseurs de systèmes de navigation et d'exploitation, tels que Microsoft, Mozilla, Opera, Blackberry, Java, etc., font confiance à Let's Encrypt comme une autorité de certification légitime et peuvent s'en remettre à émet des certificats de confiance SSL. Plus l'Autorité de certification intègre plus d'applications, d'appareils et de navigateurs, meilleure est la «reconnaissance» du certificat SSL.