Comment les certificats SSL sécurisent-ils le Web? –

Les certificats SSL sont émis pour protéger le trafic important entre les sites Web et les utilisateurs, afin que les attaquants ne puissent pas intercepter les données sensibles. Jetons un œil au fonctionnement des certificats SSL sur le Web!

Qu’est-ce que SSL / TLS?

SSL, qui signifie Secure Sockets Layer, est un protocole utilisé pour crypter le trafic entre deux ordinateurs. Il est intéressant de noter que nous faisons toujours référence à SSL, mais en réalité, TLS (Transport Layer Security) est maintenant, et a été, le protocole standard pour sécuriser le trafic entre les sites Web et les utilisateurs depuis que SSL a été abandonné en 1999.

Cela étant dit, lorsque nous parlons de certificats SSL et SSL, nous parlons probablement de la même technologie de cryptage. Si vous êtes vraiment intéressé par les détails du fonctionnement de TLS, vous pouvez lire le RFC de TLS 1.3 ici.

Quel est le but de SSL / TLS?

SSL / TLS a été inventé et mis en œuvre pour sécuriser les données entre les ordinateurs en réseau en cryptant et en authentifiant le trafic sur le réseau. Normalement, lorsque deux ordinateurs sont mis en réseau ou qu’un utilisateur visite un site Web, le trafic et le contenu ne sont pas chiffrés et sont essentiellement disponibles pour être interceptés. En incorporant le cryptage, les utilisateurs de données entrent dans des formulaires et les informations transmises entre deux systèmes sont protégées des regards indiscrets.

Dans le monde d’aujourd’hui, ne pas configurer la communication chiffrée pour protéger les utilisateurs et les données est une recette pour un désastre. Avec des attaquants cachés dans tous les coins du Web, il est nécessaire de prendre des précautions supplémentaires pour sécuriser votre site Web et vos réseaux. Que vous soyez connecté à un réseau Wi-Fi public dans un café, que vous saisissiez des informations financières sensibles dans un formulaire en ligne ou que vous vous connectiez simplement à votre messagerie électronique, vos données seraient en danger sans le cryptage SSL et TLS.

Comment fonctionne réellement SSL / TLS?

SSL et TLS fonctionnent en créant des paires de clés, à l’aide d’une clé publique et privée, pour authentifier les connexions et définir l’identité d’un site Web. La clé privée est sécurisée par le site Web et une clé publique est disponible pour les utilisateurs.

La manière dont les clés publiques et privées fonctionnent ensemble permet aux navigateurs de crypter automatiquement le trafic des utilisateurs avec une clé publique d’une manière qui ne peut être décryptée que par la clé privée. Cela signifie que si un site Web est correctement configuré avec TLS, tout le trafic entre vous et le serveur (y compris, mais sans s’y limiter, les formulaires et les connexions) est sécurisé, chiffré et ne peut être déchiffré et déchiffré que par le site Web. Cela vous protège d’un attaquant sur votre réseau qui espionne le trafic et récupère des données sensibles.

À quoi cela ressemble-t-il dans un navigateur?

Dans votre navigateur, vous verrez une icône de verrouillage. Si vous cliquez dessus, vous devriez voir plus d’informations sur la connexion et si elle est sécurisée ou non. De nombreux navigateurs mettent en évidence le bouton de verrouillage et le colorent en vert ou en rouge. Si vous n’êtes pas sûr que votre connexion soit sécurisée, vous pouvez cliquer sur cette icône et voir plus d’informations.

De plus, vous pouvez voir https dans le navigateur plutôt que http. Avoir cela dans l’URL ne signifie pas qu’il est sécurisé, mais peut être un autre indicateur que c’est probablement le cas. La plupart des navigateurs vous avertiront clairement si un site prétend être un site sécurisé mais ne l’est pas vraiment.

Comment les certificats SSL sont-ils mis en œuvre?

Maintenant que vous savez ce que sont SSL et TLS et comment ils sécurisent le trafic, voyons comment nous pouvons implémenter notre propre certificat SSL. Le processus est simple! Générez une demande de signature de certificat, soumettez la CSR et recevez un certificat SSL, installez le certificat SSL et installez le certificat intermédiaire.

Générer un CSR (clé publique et privée)

La première étape pour obtenir un certificat SSL consiste à générer un Demande de signature de certificat, ou CSR, sur votre serveur. Lorsque vous créez un CSR, vous indiquez le nom de domaine du site Web à sécuriser, votre organisation et votre adresse et enfin le type et la taille de la clé.

Ce processus crée une clé publique et privée sur votre serveur et génère un fichier CSR qui contient la clé publique. Notez l’emplacement des fichiers car vous devrez peut-être l’ouvrir dans un éditeur de texte et copier le contenu.

Soumettre la clé publique CSR à l’autorité de certification pour validation

Une fois que vous avez créé votre CSR, vous le soumettez à un Autorité de certification (CA) pour le faire valider. Tout le monde peut créer des certificats SSL, mais les navigateurs modernes ne font confiance qu’aux certificats des autorités de certification.

Lorsque vous soumettez votre CSR à l’autorité de certification, elle vous renverra un certificat SSL. Ce certificat est certifié par l’autorité de certification pour se connecter à votre site Web, ce qui empêche les autres utilisateurs de créer leur propre certificat.

Recevoir et installer le certificat SSL

Lorsque vous avez reçu votre certificat SSL de l’autorité de certification, vous pouvez maintenant l’installer sur votre serveur et le connecter à votre site Web. De nombreux panneaux de contrôle facilitent ce processus, mais cela variera en fonction de votre système d’exploitation et de la configuration du serveur. Si vous travaillez avec cPanel ou Plesk, vous pouvez installer des certificats SSL via le tableau de bord. Si vous exécutez votre site Web sans panneau de contrôle, vous devrez effectuer un peu de travail manuel pour le configurer. Toutes nos félicitations! Tu es presque terminé.

Mettre en œuvre un certificat intermédiaire

Le certificat intermédiaire est signé par le certificat racine de l’autorité de certification, prouvant qu’elle a validé le certificat SSL. Le certificat intermédiaire signe essentiellement votre certificat SSL et crée un anneau de confiance et d’authentification entre votre site Web, l’autorité de certification et les utilisateurs du monde entier. Une fois que vous avez implémenté le certificat intermédiaire, vous liez la connexion entre votre serveur, votre site Web et l’autorité de certification, assurant ainsi la sécurité des utilisateurs!

Où puis-je obtenir un certificat SSL?

Cela dit, parlons de la façon dont nous pouvons faire signer notre propre certificat SSL par une autorité de certification de confiance.

En ce qui concerne la génération d’un fichier CSR, vous devrez comprendre comment le faire sur votre système d’exploitation et la configuration de votre serveur. Si vous utilisez un hébergement partagé ou géré, cela devrait être aussi simple que de demander de l’aide. Si vous utilisez Windows Server, vous pouvez consulter ce guide ici. Et les utilisateurs de Linux, je suis sûr que vous pouvez le comprendre!

Pour faire signer votre CSR, vous pouvez trouver des autorités de certification populaires telles que DigiCert, Comodo, Symantec et RapidSSL. De nombreux bureaux d’enregistrement de noms de domaine proposent des services pour vous aider à obtenir votre signature par une autorité de certification de confiance et les fournisseurs d’hébergement font de même!

Il devient plus facile que jamais d’incorporer SSL et des pratiques de cryptage sécurisé dans votre site Web et cela peut profiter à tout le monde! Ne perdez pas de temps et configurez votre premier certificat SSL dès aujourd’hui!