{"id":4073,"date":"2014-03-03T10:36:53","date_gmt":"2014-03-03T10:36:53","guid":{"rendered":"https:\/\/www.combell.com\/fr\/blog\/?p=4073"},"modified":"2015-06-04T16:51:52","modified_gmt":"2015-06-04T14:51:52","slug":"un-certificat-ssl-pourquoi-vous-en-avez-besoin","status":"publish","type":"post","link":"https:\/\/www.combell.com\/fr\/blog\/un-certificat-ssl-pourquoi-vous-en-avez-besoin\/","title":{"rendered":"Un certificat SSL : pourquoi vous en avez besoin\u2026"},"content":{"rendered":"<p><a title=\"Combell SSL\" href=\"https:\/\/www.combell.com\/fr\/certificats-ssl\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"alignleft  wp-image-6789\" src=\"https:\/\/www.combell.com\/nl\/blog\/files\/2014\/02\/SSL-300x259.png\" alt=\"SSL\" width=\"210\" height=\"181\" \/><\/a><em><strong>Un certificat SSL est utile pour vos clients, mais aussi pour vous-m\u00eame. La confiance en votre site web ou boutique en ligne se traduit en effet par une augmentation du nombre de visiteurs et\/ou du chiffre d\u2019affaires. Nous allons ici vous expliquer pourquoi vous devez demander un certificat SSL, mais aussi pourquoi il est dangereux de ne pas renouveler ce certificat \u00e0 temps.<\/strong><\/em><\/p>\n<p>Febelfin, la f\u00e9d\u00e9ration belge du secteur financier, fait beaucoup d\u2019efforts pour informer les internautes sur la mani\u00e8re dont on peut acc\u00e9der aux services bancaires en ligne en toute s\u00e9curit\u00e9. Apr\u00e8s une premi\u00e8re vid\u00e9o choquante qui montre <a title=\"Mind readers\" href=\"http:\/\/www.youtube.com\/watch?v=F7pYHN9iC9I\" target=\"_blank\" rel=\"noopener\">combien de choses on peut trouver \u00e0 votre sujet sur Internet<\/a>, une deuxi\u00e8me vid\u00e9o montre <a title=\"Identity thiefs\" href=\"http:\/\/www.youtube.com\/watch?v=Rn4Rupla11M\" target=\"_blank\" rel=\"noopener\">jusqu\u2019o\u00f9 le phishing et l\u2019usurpation d\u2019identit\u00e9 peuvent mener<\/a>. Heureusement, les internautes sont de plus en plus conscients des dangers qui peuvent les menacer sur la toile. Ils cliquent moins sur des liens qui se trouvent dans des e-mails qui ont pr\u00e9tendument \u00e9t\u00e9 envoy\u00e9s par leur banque, et ils savent aussi qu\u2019ils peuvent reconna\u00eetre un site web s\u00e9curis\u00e9 \u00e0 la petite cl\u00e9 qui appara\u00eet dans la barre des t\u00e2ches ou la barre d\u2019adresse, ainsi qu\u2019au \u00ab https:\/\/ \u00bb de l\u2019adresse web. Bref, ils optent pour la s\u00e9curit\u00e9.<!--more--><\/p>\n<p><strong>Un sentiment de confiance<\/strong><\/p>\n<p>C\u2019est la connexion Secure Socket Layer (ou SSL) qui leur garantit cette s\u00e9curit\u00e9. Cette connexion permet en effet de chiffrer les donn\u00e9es qui sont \u00e9chang\u00e9es entre leur ordinateur et le site web qu\u2019ils visitent. Autrefois, une connexion SSL \u00e9tait principalement utilis\u00e9e sur des boutiques en ligne ou des sites sur lesquels on effectuait des transactions financi\u00e8res. De nos jours, entre autres en raison des r\u00e9v\u00e9lations faites au sujet des syst\u00e8mes d\u2019\u00e9coute utilis\u00e9s par l\u2019Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine, de plus en plus de sites web utilisent le protocole SSL, m\u00eame s\u2019ils n\u2019ont rien \u00e0 vendre. Aujourd\u2019hui, le moteur de recherche Bing permet p. ex. d\u2019effectuer des recherches s\u00e9curis\u00e9es via l\u2019adresse https:\/\/bing.com. Yahoo Mail est par d\u00e9faut redirig\u00e9 sur une adresse https. La plateforme de microblogage Tumblr offre \u00e0 ses utilisateurs la possibilit\u00e9 de laisser visiter leur blog via une adresse https:\/\/. Pour fin mars, Deutsche Telekom mettra tous ses serveurs mail \u00e0 niveau pour qu\u2019ils puissent utiliser un chiffrement SSL. Et il ne s\u2019agit l\u00e0 que de quelques exemples. D\u2019apr\u00e8s <a title=\"Netcraft survey\" href=\"http:\/\/www.thewhir.com\/web-hosting-news\/ssl-use-among-million-busiest-sites-48-year-year-netcraft-survey\" target=\"_blank\" rel=\"noopener\">une \u00e9tude r\u00e9cente de Netcraft<\/a>, le trafic SSL sur le million de sites web les plus visit\u00e9s au monde a augment\u00e9 de 48 % entre janvier 2013 et janvier 2014.<\/p>\n<p><strong>Quels sites web n\u00e9cessitent un certificat SSL ?<\/strong><\/p>\n<p>Comme nous l\u2019avions expliqu\u00e9 dans un article pr\u00e9c\u00e9dent, une connexion SSL ne peut \u00eatre \u00e9tablie que si les sites web concern\u00e9s disposent d\u2019un certificat. Un tel certificat co\u00fbte cependant de l\u2019argent. De nombreux propri\u00e9taires de boutiques virtuelles et de sites web se demandent de ce fait s\u2019il est bien n\u00e9cessaire de faire ces frais.<\/p>\n<p>En r\u00e9sum\u00e9, un tel certificat SSL est crucial pour toute boutique en ligne si le propri\u00e9taire de cette derni\u00e8re veut gagner et garder la confiance de ses clients. Certaines boutiques web pensent cependant qu\u2019elles ne doivent pas elles-m\u00eames proposer une connexion SSL. Elles comptent sur la s\u00e9curisation fournie par le fournisseur de services de paiement, comme p. ex. Ogone, durant la proc\u00e9dure de paiement. Et c\u2019est l\u00e0 qu\u2019elles se trompent, car cette s\u00e9curisation n\u2019est valable que pour la proc\u00e9dure de paiement m\u00eame et non pour le reste du site web. Pour bien faire, la proc\u00e9dure durant le shopping avec le panier d\u2019achat devrait en effet elle aussi se d\u00e9rouler via une connexion s\u00e9curis\u00e9e.<\/p>\n<p>De plus en plus d\u2019experts pensent m\u00eame que tout site web o\u00f9 les utilisateurs envoient des donn\u00e9es personnelles au serveur devrait \u00eatre s\u00e9curis\u00e9. L\u2019ouverture d\u2019une session m\u00eame devrait elle aussi se d\u00e9rouler depuis un site https. Il est vrai que les donn\u00e9es de connexion sont envoy\u00e9es vers une adresse https s\u00e9curis\u00e9e, mais elles pourraient \u00eatre intercept\u00e9es par un hacker qui ferait appel \u00e0 ce que l\u2019on appelle une attaque de l\u2019homme du milieu. <a title=\"Man in the middle\" href=\"http:\/\/youtu.be\/nm-85-bDP6c\" target=\"_blank\" rel=\"noopener\">Cette vid\u00e9o<\/a> montre comment une telle attaque se d\u00e9roule.<\/p>\n<p>Si vous disposez d\u2019un certificat SSL qui vous permet de proposer une connexion https:\/\/, n\u2019h\u00e9sitez surtout pas \u00e0 l\u2019utiliser le plus possible. Et n\u2019utilisez pas un pop-up comme fen\u00eatre de connexion, car celui-ci n\u2019affichera pas de barre d\u2019adresse et il ne mentionnera donc pas l\u2019adresse https:\/\/. Votre utilisateur restera donc dans l\u2019incertitude.<\/p>\n<p><strong>Le danger d\u2019un certificat arriv\u00e9 \u00e0 expiration<\/strong><\/p>\n<p>Un certificat confirme que le propri\u00e9taire d\u2019un site web est bel et bien celui qu\u2019il pr\u00e9tend \u00eatre. On n\u2019insistera jamais assez sur la n\u00e9cessit\u00e9 de renouveler un tel certificat \u00e0 temps. Lorsque le certificat de votre site est expir\u00e9, le navigateur avertira l\u2019utilisateur et lui demandera s\u2019il souhaite tout de m\u00eame visiter le site.<\/p>\n<p>La plupart des utilisateurs se m\u00e9fieront au point d\u2019abandonner l\u2019id\u00e9e de visiter votre site. Cela peut avoir des cons\u00e9quences d\u00e9sastreuses pour vous : non seulement vous courez le risque que le client se rende chez un concurrent, mais cela brise aussi le lien de confiance qui avait \u00e9t\u00e9 soigneusement \u00e9tabli entre votre client et votre entreprise.<\/p>\n<p>En outre, certains clients prendront contact avec votre service client par t\u00e9l\u00e9phone pour vous faire part de ce probl\u00e8me, ce qui repr\u00e9sentera une charge de travail suppl\u00e9mentaire pour ce service. D\u2019autres clients ignoreront cet avertissement et choisiront donc de visiter votre site malgr\u00e9 l\u2019avertissement. Mais cela n\u2019a rien de bon pour la s\u00e9curit\u00e9 sur Internet, car l\u2019internaute finit ainsi par croire que le fait d\u2019ignorer les avertissements ne comporte aucun danger...<\/p>\n<p><a title=\"Combell SSL\" href=\"https:\/\/www.combell.com\/fr\/certificats-ssl\" target=\"_blank\">Combell<\/a> peut non seulement vous assister dans le cadre de la demande d\u2019un certificat SSL, mais elle peut aussi vous aider \u00e0 renouveler votre certificat \u00e0 temps, de mani\u00e8re \u00e0 ce que vous ne vous retrouviez jamais dans une situation embarrassante !<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un certificat SSL est utile pour vos clients, mais aussi pour vous-m\u00eame. La confiance en votre site web ou boutique en ligne se traduit en effet par une augmentation du...<\/p>\n","protected":false},"author":5,"featured_media":5040,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","footnotes":""},"categories":[67,68,72,63],"tags":[],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",850,290,false],"thumbnail":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl-50x50.jpg",50,50,true],"medium":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl-300x102.jpg",300,102,true],"medium_large":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",768,262,false],"large":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",850,290,false],"1536x1536":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",850,290,false],"2048x2048":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",850,290,false],"post-featured":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",850,290,false],"post-featured-opt":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",750,256,false],"post-featured-opt-md":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",850,290,false],"post-featured-opt-sm":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",485,165,false],"post-featured-opt-xs":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl.jpg",375,128,false],"post-most-popular":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl-50x50.jpg",50,50,true],"post-author":["https:\/\/www.combell.com\/fr\/blog\/files\/2015\/04\/ssl-60x60.jpg",60,60,true]},"uagb_author_info":{"display_name":"Romy","author_link":"https:\/\/www.combell.com\/fr\/blog\/author\/romy\/"},"uagb_comment_info":1,"uagb_excerpt":"Un certificat SSL est utile pour vos clients, mais aussi pour vous-m\u00eame. La confiance en votre site web ou boutique en ligne se traduit en effet par une augmentation du...","_links":{"self":[{"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/posts\/4073"}],"collection":[{"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/comments?post=4073"}],"version-history":[{"count":5,"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/posts\/4073\/revisions"}],"predecessor-version":[{"id":5357,"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/posts\/4073\/revisions\/5357"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/media\/5040"}],"wp:attachment":[{"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/media?parent=4073"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/categories?post=4073"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.combell.com\/fr\/blog\/wp-json\/wp\/v2\/tags?post=4073"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}