Mais ne t’inqui\u00e8te pas. S\u00e9curiser ton site web<\/a> n’a pas besoin d’\u00eatre un casse-t\u00eate majeur.<\/p>\n\n\n\n Le meilleur moyen de rendre tes utilisateurs en s\u00e9curit\u00e9 est de leur offrir une exp\u00e9rience s\u00e9curis\u00e9e et crypt\u00e9e en utilisant le protocole Hypertext Transfer Protocol Secure (HTTPS). Ce protocole rend presque impossible le vol d’informations sensibles.<\/p>\n\n\n\n Pour utiliser HTTPS, tu dois acheter un certificat Secure Sockets Layer (SSL) ou Transport Layer Security (TLS)<\/a>.<\/p>\n\n\n\n Dans ce post, nous allons expliquer ce que sont HTTPS et SSL\/TLS, et comment tu peux configurer ces fonctionnalit\u00e9s cl\u00e9s sur ton site web.<\/p>\n\n\n\n Commencez maintenant !<\/p>\n\n\n\n Les certificats SSL et TLS sont des documents num\u00e9riques que tu peux ajouter \u00e0 ton site web. Ils cr\u00e9ent une connexion chiffr\u00e9e entre les navigateurs web et les serveurs web qui h\u00e9bergent ton site. Cela signifie que seul ton<\/em> site peut acc\u00e9der aux donn\u00e9es envoy\u00e9es par l’utilisateur.<\/p>\n\n\n\n SSL est en fait le pr\u00e9d\u00e9cesseur de TLS, et il est aujourd’hui consid\u00e9r\u00e9 comme obsol\u00e8te et non s\u00e9curis\u00e9.<\/p>\n\n\n\n Cependant, l’acronyme “SSL” est souvent utilis\u00e9 de mani\u00e8re interchangeable avec TLS lorsqu’on parle de la s\u00e9curit\u00e9 des sites web. Ainsi, nous les d\u00e9signerons par SSL\/TLS dans ce guide.<\/p>\n\n\n\n Pour configurer SSL\/TLS, tu devras installer un certificat sur ton site. Cela permet \u00e0 ton site d’utiliser le protocole HTTPS pour \u00e9tablir des connexions s\u00e9curis\u00e9es.<\/p>\n\n\n\n Bien que tu ne puisses pas embaucher un garde de s\u00e9curit\u00e9 pour ton site web, HTTPS est probablement la chose la plus proche. Voici pourquoi tu en as besoin :<\/p>\n\n\n\n La raison principale d’obtenir un certificat SSL\/TLS est de prot\u00e9ger ton site web contre les piratages<\/strong>.<\/p>\n\n\n\n Voici quelques menaces courantes que tu peux pr\u00e9venir :<\/p>\n\n\n\n Neutraliser ces menaces de s\u00e9curit\u00e9 web est \u00e9videmment b\u00e9n\u00e9fique pour ta r\u00e9putation. Et \u00e9tant donn\u00e9 qu’une violation pourrait co\u00fbter \u00e0 ta petite entreprise jusqu’\u00e0 650 000 $<\/a>, ton comptable serait certainement d’accord.<\/p>\n\n\n\n Mais ce n’est pas tout. Il existe d’autres avantages commerciaux.<\/p>\n\n\n\n Google pr\u00e9f\u00e8re les sites et les applications web qui sont s\u00e9curis\u00e9s. SSL\/TLS est une partie essentielle pour r\u00e9pondre aux normes requises. Si tu veux que ton site soit bien class\u00e9, tu as vraiment<\/em> besoin d’obtenir un certificat.<\/p>\n\n\n\n Une autre raison importante d\u2019installer un certificat SSL\/TLS est si tu es dans un secteur qui t\u2019oblige \u00e0 respecter certaines normes.<\/p>\n\n\n\n Par exemple, les entreprises financi\u00e8res doivent suivre des directives de s\u00e9curit\u00e9 concernant les informations de paiement. L’industrie des cartes de paiement (PCI) \u00e9tablit des r\u00e8gles que les propri\u00e9taires de sites doivent respecter pour accepter en toute s\u00e9curit\u00e9 les informations de carte de cr\u00e9dit<\/a> sur leurs sites web.<\/p>\n\n\n\n Pas s\u00fbr que tu aies SSL\/TLS sur ton site ? Tu peux v\u00e9rifier dans ton navigateur.<\/p>\n\n\n\n Si tu utilises Chrome, ouvre la zone des outils de d\u00e9veloppement. Appuie sur F12<\/strong> sous Windows et Linux ou \u2318 + Option + i<\/strong> sur Mac.<\/p>\n\n\n\n Alternativement, tu peux cliquer sur l’ic\u00f4ne \u22ee<\/strong> \u00e0 droite de la barre d’outils principale et naviguer vers Plus d’outils <\/strong>> Outils de d\u00e9veloppement<\/strong>.<\/p>\n\n\n\n Cela devrait ouvrir un panneau avec beaucoup de code et de choses techniques. Ne panique pas ! S\u00e9lectionne simplement l’onglet S\u00e9curit\u00e9<\/strong>.<\/p>\n\n\n\n Chrome t’indiquera si :<\/p>\n\n\n\n Cliquez sur Voir le certificat<\/strong> pour consulter tous les d\u00e9tails relatifs \u00e0 SSL\/TLS.<\/p>\n\n\n\n Dans d’autres navigateurs, tu peux acc\u00e9der \u00e0 des informations similaires en cliquant sur l’ic\u00f4ne de cadenas dans la barre d’adresse.<\/p>\n\n\n\n Tu as d\u00e9couvert que ton site n’a pas de certificat SSL\/TLS ? Oups…<\/p>\n\n\n\n Ne t’inqui\u00e8te pas, c’est assez facile \u00e0 r\u00e9parer. La premi\u00e8re \u00e9tape est d’identifier quel type<\/em> de certificat tu as besoin.<\/p>\n\n\n\n Les certificats SSL\/TLS se pr\u00e9sentent sous de nombreuses formes, chacun ayant ses avantages et inconv\u00e9nients uniques. Pour en obtenir un, ton site devra \u00eatre v\u00e9rifi\u00e9 par une Autorit\u00e9 de Certification (CA). Le type de certificat SSL\/TLS que tu d\u00e9cides d’acheter influencera le genre de v\u00e9rifications que tu devras passer.<\/p>\n\n\n\n Ton choix de certificat d\u00e9pend largement de tes besoins et de ton budget.<\/p>\n\n\n\n Passons en revue les diff\u00e9rentes cat\u00e9gories pour t’aider \u00e0 trouver l’option qui te convient le mieux.<\/p>\n\n\n\n Ce type de certificat n\u00e9cessite uniquement que tu prouves que tu as le droit d’utiliser un domaine sp\u00e9cifique. Cela en fait l’option la moins s\u00e9curis\u00e9e.<\/p>\n\n\n\n Cependant, c\u2019est \u00e9galement le type de certificat SSL\/TLS le moins cher, et tu pourrais m\u00eame pouvoir en obtenir un gratuitement. Tu peux \u00e9galement obtenir son approbation tr\u00e8s rapidement \u2014 m\u00eame en quelques minutes.<\/p>\n\n\n\n Les certificats DV<\/strong> sont bien adapt\u00e9s pour les petits sites qui ne traitent pas de donn\u00e9es sensibles, tels que les blogs<\/a> ou les portfolios<\/a>.<\/p>\n\n\n\n C’est une option plus s\u00e9curis\u00e9e, qui n\u00e9cessite une v\u00e9rification plus approfondie de ton site web. L’autorit\u00e9 de certification examinera ton organisation pour s’assurer que tu es l\u00e9gitime et digne de confiance.<\/p>\n\n\n\n De ce fait, les certificats OV<\/strong> sont \u00e9galement l\u00e9g\u00e8rement plus co\u00fbteux et prendront un peu plus de temps \u00e0 obtenir.<\/p>\n\n\n\n Pour les sites plus importants qui g\u00e8rent les donn\u00e9es des utilisateurs et les achats, la couche suppl\u00e9mentaire de s\u00e9curit\u00e9 vaut l’investissement.<\/p>\n\n\n\n C’est l’option la plus s\u00e9curis\u00e9e mais aussi la plus co\u00fbteuse et la plus longue.<\/p>\n\n\n\n L’acquisition d’une validation \u00e9tendue n\u00e9cessite un processus de v\u00e9rification approfondi et est g\u00e9n\u00e9ralement plus co\u00fbteuse que l’option pr\u00e9c\u00e9dente. Cela signifie \u00e9galement que son approbation prend le plus de temps.<\/p>\n\n\n\n Les certificats EV<\/strong> sont destin\u00e9s aux sites tr\u00e8s importants et \u00e0 fort trafic, tels que les entreprises de commerce \u00e9lectronique<\/a> et les sites officiels gouvernementaux.<\/p>\n\n\n\n Tu n’es toujours pas s\u00fbr du type de certificat dont tu as besoin ? Nous recommandons de lire plus sur les diff\u00e9rents niveaux de certificats<\/a> pour t’assurer que tu choisis la bonne option.<\/p>\n\n\n\nIntroduction \u00c0 SSL\/TLS Et HTTPS<\/h2>\n\n\n\n
Voici Comment HTTPS Prot\u00e8ge Ton Site Web<\/h3>\n\n\n\n
\n
Pourquoi Un Certificat SSL\/TLS Est Important Pour Ton Site Web<\/h2>\n\n\n\n
\n
Comment Savoir Si Ton Site Web Utilise SSL\/TLS<\/h2>\n\n\n\n
![\"Page](\"https:\/\/www.dreamhost.com\/blog\/wp-content\/uploads\/2022\/04\/01_developer_tools.webp\")
<\/figure>\n\n\n\n![\"Site](\"https:\/\/www.dreamhost.com\/blog\/wp-content\/uploads\/2022\/04\/02_security.webp\")
<\/figure>\n\n\n\n\n
![\"Panneau](\"https:\/\/www.dreamhost.com\/blog\/wp-content\/uploads\/2022\/04\/03_security_view_certificate.webp\")
<\/figure>\n\n\n\nDiff\u00e9rents Types de Certificats SSL<\/h2>\n\n\n\n
Validation de Domaine (DV)<\/h3>\n\n\n\n
Validation d’Organisation (OV)<\/h3>\n\n\n\n
Validation \u00c9tendue (EV)<\/h3>\n\n\n\n