Un certificat SSL associe une identité à une clé cryptographique afin que le navigateur puisse établir une connexion sécurisée avec un site. En pratique, cette connexion utilise aujourd’hui le protocole TLS. Le site se charge alors via https:// plutôt que http://.
Quelle différence entre SSL et TLS ?
SSL est l’ancien nom encore couramment utilisé pour les certificats et l’hébergement sécurisé. TLS est son successeur, utilisé par les navigateurs et serveurs modernes. Lorsqu’on parle aujourd’hui de “certificat SSL”, on désigne généralement le certificat qui permet une connexion TLS.
Que protège TLS ?
- Confidentialité : les données sont chiffrées pendant leur transport afin de limiter leur interception.
- Intégrité : une modification des données pendant le transport peut être détectée.
- Authentification du serveur : le certificat aide le navigateur à vérifier l’hôte auquel il se connecte.
Ce que le certificat ne prouve pas
Un certificat valide ne prouve pas qu’une entreprise est fiable et ne corrige pas les failles du site, les mots de passe faibles ou le phishing. Il protège principalement la connexion. Les mises à jour, la gestion des accès, les sauvegardes et le traitement sécurisé des données restent indispensables.
Tous les sites professionnels ont-ils besoin de HTTPS ?
Oui. Les formulaires, comptes et autres informations doivent être transmis via HTTPS. Les navigateurs ne considèrent pas HTTP comme une connexion sécurisée. Google utilise HTTPS comme signal léger depuis 2014, mais HTTPS seul ne garantit aucune position dans les résultats.
Pour une nouvelle création de site web, HTTPS doit être correctement configuré dès le lancement, avec des redirections de HTTP vers HTTPS et un contrôle du contenu mixte.