Les Certificats SSL, C’est quoi?

Un certificat SSL est un fichier de données qui lie une clé cryptographique aux informations d’une organisation ou d’un individu. Installé sur un serveur, le certificat active le cadenas et le protocole « https » (via le port 443) dans les navigateurs, afin d’assurer une connexion sécurisée entre le serveur web et le navigateur.

Généralement, le SSL est utilisé pour sécuriser les transactions bancaires, le transfert de données et les informations de connexions, telles que les noms d’utilisateur et les mots de passe. Récemment, le SSL est devenu la norme pour sécuriser l’utilisation de sites de réseaux sociaux. Les certificats SSL lient ensemble :

• Un nom de domaine, un nom de serveur et un nom d’hôte.
• L’identité de l’organisation (nom d’entreprise) et le lieu.

L’organisation doit installer le certificat SSL sur son serveur web afin d’initialiser des sessions sécurisées avec les navigateurs. L’organisation devra se soumettre à une vérification auprès de l’Autorité de Certification, dont le degré va varier selon le type de certificat SSL pour lequel elle a effectué une demande. Une fois le certificat SSL installé sur un site, les visiteurs pourront accéder à celui-ci à travers une connexion « https » qui indique au serveur qu’il doit établir une connexion sécurisée avec le navigateur. Lorsque la connexion sécurisée est établie, l’ensemble du trafic entre le serveur et le navigateur sera sécurisé. Les visiteurs d’un site web sont assurés que celui-ci est sécurisé grâce à différents indicateurs visuels de confiance

Pour activer HTTPS sur votre site Web, vous devez obtenir un certificat (un type de fichier) à partir d’une autorité de certification (AC ou CA pour Certificate Authority en anglais).

Il existe des certificats gratuits et payants si vous êtes sur un serveur mutualisé le plus souvent l’hébergeur met à votre disposition un certificat gratuit par contre si vous êtes dans un serveur vps la plupart du temps vous devrez installer vous même le certificat.

Pour obtenir un certificat gratuit https://letsencrypt.org permet de le faire assez facilement même si on est débutant un tutoriel sera proposé prochainement pour vous montrez comment activer un certificat ssl sur un vps avec letsencrypt

#PubRek