Comprendre le Certificat SSL : Sécurité et Importance

Qu'est-ce qu'un certificat SSL

SSL, qui signifie Secure Socket Layer, est une technologie standard de sécurité Internet utilisée pour établir une connexion cryptée entre un serveur web (site) et un navigateur. Un certificat SSL permet d'utiliser le protocole HTTPS. Cette connexion sécurisée garantit que les informations échangées entre votre navigateur et le serveur restent privées, c'est-à-dire protégées contre les pirates ou toute personne cherchant à les voler. Un des exemples les plus courants d'utilisation de SSL est la protection des clients lors de transactions en ligne (achat de produits, paiements).

À quoi sert un certificat SSL

Lorsque vous essayez d'accéder à votre site, il peut être falsifié par des malfaiteurs, même si l'utilisateur a correctement saisi le nom de domaine.

Les certificats SSL éliminent la possibilité de telles falsifications : en vérifiant le certificat, l'utilisateur peut s'assurer que le site sur le domaine est bien celui qui devrait y être et non un duplicata.

De plus, un certificat SSL permet à l'utilisateur de vérifier qui est le propriétaire du site. Cela signifie que l'utilisateur peut s'assurer qu'il a accédé au site de l'organisation souhaitée et non à celui d'un imposteur.

Une autre fonction importante des certificats SSL est le cryptage de la connexion Internet. Une connexion cryptée est nécessaire pour prévenir le vol potentiel de données confidentielles lors de leur transmission sur le réseau.

Quelles données protège un certificat SSL

• Identifiants et mots de passe.
• Numéros de cartes de crédit.
• Informations sur les portefeuilles électroniques, etc.

Sans protection par un certificat de sécurité, les informations peuvent être volées par des malfaiteurs. Par conséquent, la possession d'un certificat SSL est l'une des conditions indispensables au bon fonctionnement d'une boutique en ligne.

Types de certificats SSL

Certificat auto-signé

Le moyen le plus simple et gratuit est d'utiliser ce qu'on appelle un certificat auto-signé, qui peut être généré directement sur le serveur web. Dans les panneaux de gestion d'hébergement les plus populaires, cette option est généralement disponible par défaut, ce qui permet d'omettre les détails techniques du processus de création du certificat.

L'avantage d'un certificat auto-signé est son coût, ou plutôt son absence, car vous ne payez rien pour ce type de certificat. Cependant, il a aussi un inconvénient : tous les navigateurs afficheront une erreur avertissant que le site n'a pas été vérifié. Par conséquent, ces certificats conviennent pour un usage interne ou à des fins administratives, mais sont fortement déconseillés pour des sites publics, surtout ceux qui offrent des services.

Imaginez si votre client voyait une telle erreur lors de la commande d'un service.

En pratique, la plupart des clients sont déconcertés par cette page d'erreur et perdent l'envie de continuer leur commande.

Certificat d'une autorité de certification

La différence entre un certificat auto-signé gratuit et un certificat payant délivré par une autorité de certification réside dans le fait que les données du certificat sont vérifiées par l'autorité de certification. Lors de l'utilisation d'un tel certificat sur le site, votre visiteur ne verra jamais d'erreur à l'écran.

Qu'est-ce qu'une autorité de certification ?

Ce sont des organisations qui ont le droit de délivrer des certificats numériques. Elles vérifient les données contenues dans la demande de signature de certificat (CSR) avant de délivrer le certificat. Dans les certificats les plus simples, seule la conformité du nom de domaine est vérifiée, tandis que les certificats les plus coûteux subissent une série de vérifications de l'organisation qui demande le certificat.

Les certificats SSL contiennent et affichent :

• votre nom de domaine,
• le nom de votre organisation,
• votre adresse, ville et pays.

Un certificat d'une autorité de certification a toujours une date d'expiration et des informations sur l'autorité de certification responsable de sa délivrance.

Le navigateur se connecte au site sécurisé, reçoit le certificat SSL et effectue plusieurs vérifications :

• le certificat n'est pas expiré,
• le certificat a été délivré par une autorité de certification reconnue,
• le certificat est utilisé sur le site pour lequel il a été délivré.

Si l'un de ces critères échoue, le navigateur affiche un avertissement pour informer que ce site n'utilise pas de connexion SSL sécurisée. Il propose de quitter le site ou de continuer la navigation, mais avec une grande précaution. C'est la dernière chose que vos clients potentiels devraient voir.

Il existe de nombreuses autorités de certification, voici une liste des plus populaires :

• Comodo - actif depuis 1998, siège à Jersey City, New Jersey, États-Unis.
• Geotrust - fondé en 2001, vendu à Verisign en 2006, siège à Mountain View, Californie, États-Unis.
• Symantec - anciennement Verisign, qui inclut Geotrust. A acquis tous en 2010.
• Thawte - fondé en 1995, vendu à Verisign en 1999.
• Trustwave - actif depuis 1995, siège à Chicago, Illinois, États-Unis.

Quelles données contient un certificat SSL

Le certificat stocke les informations suivantes :

• le nom complet (unique) du propriétaire du certificat,
• la clé publique du propriétaire,
• la date de délivrance du certificat SSL,
• la date d'expiration du certificat,
• le nom complet (unique) de l'autorité de certification,
• la signature numérique de l'émetteur.

Comment un certificat SSL influence le référencement d'un site

Le bruit autour des certificats SSL a augmenté car, depuis début 2014, le moteur de recherche Google a complètement adopté l'utilisation des certificats SSL, plaçant la sécurité de l'utilisateur en priorité. Google a également mentionné que la présence d'un certificat SSL sur un site aurait un impact positif sur le référencement. Ce facteur de sécurité a été classé par les développeurs de Google comme faible, affectant moins de 1 % des requêtes mondiales, mais ils ont ajouté que son influence pourrait augmenter à l'avenir.

Des tests réalisés en septembre 2016 ont montré que l'indice de visibilité des sites avec HTTPS est significativement plus élevé que celui des ressources utilisant HTTP. L'analyse a été réalisée sur la base des classements d'URL d'un million de sites. Il a été établi qu'au moins un tiers des sites figurant aux positions 1-3 des résultats de recherche utilisent SSL. De plus, en 2017, des tests ont révélé qu'un site avec un certificat SSL est toujours présent dans le top 10.