Les Certificats de sécurité SSL
Lorsque les informations voyagent à travers les réseaux en ligne sans cryptage SSL, elles peuvent être interceptées par des fraudeurs ou d’éventuels voleurs d'identité. Les certificats de sécurité SSL (Secure Sockets Layer) servent à crypter les données et à authentifier les utilisateurs de façon à ce que seules les personnes autorisées puissent consulter et utiliser les données.
Un certificat de sécurité SSL est généralement créé pour un serveur et un nom de domaine spécifiques, et est attribué à une entité bien identifiée.
Il joue le rôle de passeport ou de permis de conduire et ne peut être émis que par une Autorité de certification (comme VeriSign) qui réalise des contrôles d'identité en fonction du niveau de sécurité requis par chaque type de certificat.
Comment fonctionnent les certificats de sécurité SSL ?
Les certificats de sécurité SSL utilisent, d’une part une clé publique pour crypter les informations et, d’autre part, une clé privée pour les déchiffrer. Lorsqu'un navigateur interroge un nom de domaine certifié, un échange "sécurisé" se crée entre le serveur et le navigateur. Une méthode de codage et une connexion unique sont alors créées afin de crypter les informations qui circulent entre les deux parties.
L'utilisateur peut alors entamer une session sécurisée qui garantit l'intégrité des messages.
Si vous n'avez pas encore de certificats de sécurité SSL pour vos sites d’e-commerce, NetNames peut vous proposer différentes options :
- Le Certificat SSL de validation de domaine (DV) : L'Autorité de certification vérifie que le demandeur a le droit d'utiliser un nom de domaine spécifique. Les informations de l'entreprise ne sont pas examinées ni affichées sur le certificat.
- Le Certificat SSL de validation d'organisation (OV) : L'Autorité de certification vérifie que le demandeur a le droit d'utiliser un nom de domaine spécifique ET effectue un contrôle de l'identité de l'entité demandeuse. Les informations de l'entreprise sont ainsi affichées sur le certificat.
- Le Certificat SSL à validation étendue (EV) : L'Autorité de certification entreprend un contrôle rigoureux de l'entité demandeuse. Elle vérifie notamment l'existence légale, physique et opérationnelle de l'entité en consultant les Registres officiels, en confirmant que le demandeur possède bien le droit exclusif d'utiliser le nom de domaine et en vérifiant que le demandeur réel a autorisé l'émission du certificat.
Audit gratuit de vos certificats de sécurité SSL
NetNames peut vérifier, sur demande et gratuitement, le statut de vos certificats de sécurité SSL afin de déterminer :
- Le nombre de certificats présents sur vos sites Web (sites externes uniquement)
- Le nom des différents fournisseurs
- Les dates d'expiration de vos certificats
Si vous souhaitez obtenir des informations supplémentaires sur l'audit gratuit de vos certificats de sécurité, n'hésitez pas à contacter NetNames
