SSL
S
Definition complete
Le SSL (Secure Sockets Layer) et son successeur TLS (Transport Layer Security) sont des protocoles cryptographiques qui sécurisent les communications sur Internet. Ils assurent le chiffrement des données échangées entre un navigateur et un serveur web, symbolisé par le cadenas et le "https://" dans la barre d'adresse.
Le fonctionnement repose sur des certificats SSL émis par des autorités de certification (CA) comme Let's Encrypt, DigiCert ou Comodo. Ces certificats authentifient l'identité du site et permettent l'établissement d'une connexion chiffrée. Les données transitent alors de manière illisible pour quiconque les intercepterait.
Depuis 2018, Google Chrome affiche les sites sans SSL comme "Non sécurisé", ce qui dissuade les visiteurs. De plus, le HTTPS est un facteur de classement SEO confirmé par Google. L'adoption du SSL est donc devenue indispensable pour tout site web, qu'il soit e-commerce ou simple vitrine.
Les types de certificats varient selon le niveau de validation : DV (Domain Validation) - le plus simple, OV (Organization Validation) - vérifie l'entreprise, EV (Extended Validation) - le plus strict, affichait autrefois le nom de l'entreprise en vert. Let's Encrypt propose des certificats DV gratuits, démocratisant le HTTPS.
Exemples pratiques
- E-commerce : Une boutique en ligne utilise un certificat SSL pour sécuriser les pages de paiement où les clients entrent leurs coordonnées bancaires, garantissant la confidentialité des transactions.
- Site vitrine : Même sans paiement, un site corporate installe un certificat Let's Encrypt gratuit pour rassurer les visiteurs et éviter l'avertissement "Non sécurisé" de Chrome.
- Application web : Une app SaaS utilise un certificat wildcard (*.mondomaine.com) pour sécuriser son domaine principal et tous ses sous-domaines clients.
A quoi sert SSL ?
Le SSL est obligatoire pour protéger les données sensibles : mots de passe, paiements, formulaires personnels. Il rassure les visiteurs avec le cadenas visible et évite les avertissements des navigateurs. Le HTTPS est un facteur SEO positif pour Google. SSL est requis pour certaines fonctionnalités modernes (géolocalisation, notifications push, HTTP/2). C'est un prérequis pour la conformité RGPD sur la protection des données.
SSL en pratique chez 123web
Chez 123web, tous les sites que nous créons sont sécurisés en HTTPS dès leur mise en ligne. Nous installons et configurons les certificats SSL, mettons en place les redirections HTTP vers HTTPS et vérifions le bon fonctionnement du site en mode sécurisé. Nous gérons le renouvellement automatique des certificats pour une sécurité continue sans intervention.