Bénéficiez d’une connexion Internet sûre avec le VPN Avast SecureLine pour Android
- Sécurité
- Confidentialité
- Performances
Comment savoir si vous pouvez confier vos données privées à un site web ? Les certificats SSL et autres technologies de chiffrement permettent de préserver vos données et de garantir la sécurité de vos informations personnelles. Découvrez les certificats SSL et comment ils contribuent à vous protéger en ligne. Procurez-vous ensuite un VPN, un outil de chiffrement puissant, pour sécuriser l’ensemble de votre connexion Internet.
Un certificat SSL est un certificat numérique ou un fichier de données qui vérifie le propriétaire ou l’authenticité d’un site web. L’acronyme SSL (Secure Sockets Layer) désigne un protocole de sécurité des données qui établit une connexion chiffrée entre votre navigateur et le site web que vous visitez.
Cette article contient :
Comme les certificats SSL aident les navigateurs à vérifier la sécurité des sites web et à établir des connexions sécurisées, ils sont utilisés par presque tous les sites web réputés. Les certificats SSL sont particulièrement importants pour les sites qui traitent les transactions par carte bancaire et autres paiements en ligne, facilitent les échanges de données en transit et détiennent des identifiants de connexion personnels, comme les fournisseurs de messagerie électronique et les réseaux sociaux.
De nombreuses applications mobiles, comme les applications de messagerie chiffrée, utilisent également des certificats SSL, car ils offrent une sécurité renforcée.
À des fins d’authentification, un certificat SSL contient les informations suivantes :
Le nom du site web pour lequel le certificat est émis.
Le nom de la société par laquelle le certificat est émis.
Le numéro de série du certificat.
La clé publique du titulaire du certificat.
La signature numérique de l’autorité qui émet le certificat.
La période de validité du certificat, ou la date à partir de laquelle il est valide jusqu’à sa date d’expiration.
Le certificat SSL du site web de la BBC.
SSL est l’abréviation de Secure Sockets Layer. Un SSL est un protocole de sécurité qui crée un lien chiffré entre un serveur et un navigateur web. Un certificat SSL authentifie la connexion chiffrée et contient des informations vérifiées sur le propriétaire d’un site web.
Pour les entreprises qui traitent des informations personnelles ou d’autres données sensibles, un certificat SSL est un gage de confiance, car il certifie la propriété et la sécurité du domaine.
Les certificats SSL fonctionnent en utilisant la cryptologie à clé publique, un système de chiffrement basé sur deux clés, ou de longs ensembles de chiffres générés de manière aléatoire.
La clé publique relève du domaine public, elle est donc connue de votre navigateur web. Lorsque vous envoyez des données sensibles, comme des informations de paiement, à un site web, votre navigateur utilise la clé publique pour chiffrer les données avant de les transmettre. Après réception, le site web utilise une clé privée pour déchiffrer les données. Seul le serveur du site web a accès à la clé privée qui décode les données chiffrées.
Les certificats SSL utilisent un système de chiffrement basé sur des clés de chiffrement publiques et privées.
Il existe différents types de certificats SSL en fonction des informations qu’ils doivent valider. Pour un certificat SSL plus sûr, un serveur doit fournir plus de détails pour l’authentification. Si vous envoyez des données très sensibles à un site web, un certificat SSL plus sécurisé est préférable : les informations fournies concernant le site sont plus détaillées, vous pouvez donc lui faire davantage confiance.
Voici les trois types de validation des certificats SSL :
Les certificats à validation de domaine valident uniquement le propriétaire du serveur utilisé par le site web. Aucune autre information n’est requise. Ces certificats SSL DV sont relativement faciles à obtenir et souvent utilisés par les cybercriminels pour donner l’illusion d’un site web digne de confiance.
Les certificats à validation de l’organisation exigent la vérification de l’organisation d’un serveur web, de son emplacement physique et de son nom de domaine. Ces certificats SSL OV offrent un niveau de confiance modéré et conviennent aux sites web qui ne traitent pas de données sensibles.
Les certificats à validation étendue sont les plus difficiles à obtenir et nécessitent le plus d’informations d’authentification de la part d’un serveur web. Ces certificats SSL EV présentent le plus haut niveau de sécurité et sont faciles à vérifier par votre navigateur.
Si l’URL d’un site web commence par https, le site possède un certificat SSL. En cliquant sur l’icône du cadenas, une fenêtre s’ouvre avec plus de détails sur le certificat et son autorité émettrice.
Voici comment vérifier le certificat SSL d’un site web :
Dans la barre d’adresse de votre navigateur, cliquez sur l’icône représentant un cadenas à côté de l’adresse du site web que vous visitez. Si vous utilisez Chrome, cliquez sur La connexion est sécurisée. (Si vous utilisez Safari ou un autre navigateur, cliquez sur Afficher le certificat, ou un bouton similaire).
Vous pouvez vérifier ici que la connexion est sécurisée. Pour vérifier les détails du certificat SSL, cliquez sur Certificat valide.
Une fenêtre s’affiche avec trois onglets : Général, Détails et Chemin d’accès de certification.
L’onglet Général offre une vue d’ensemble du certificat SSL, avec son titulaire, son émetteur et sa période de validité.
L’onglet Détails vous donne plus d’informations comme la clé publique du certificat SSL et d’autres détails.
Le chemin d’accès de certification vous indique les niveaux de sécurité, ou la chaîne de confiance des autorités de certification. Dans le certificat SSL présenté ci-dessous, la chaîne de certification du site web de la BBC remonte jusqu’à une entité appelée GlobalSign, le certificat racine.
Certains certificats SSL étant plus sûrs que d’autres, vérifiez les détails du certificat SSL d’un site web avant de partager des informations personnelles, de créer un compte ou d’entrer des données de paiement. Le contrôle du certificat d’un site est facile et la vérification de l’autorité du domaine vous aide à protéger vos données.
Les certificats de sécurité SSL sont importants car ils indiquent à votre navigateur que le site web que vous visitez est digne de confiance. De plus, ils vérifient la connexion chiffrée, ce qui signifie qu’il est sûr de partager des données privées avec des sites dotés de certificats SSL.
Voici des détails sur la vérification et le chiffrement des caractéristiques de sécurité des certificats SSL :
Un certificat SSL signifie qu’une entité tierce de confiance a vérifié l’authenticité d’un site web, en contrôlant des détails tels que le propriétaire du site et son emplacement. Les sites web sans protection SSL n’ont à révéler aucune information, ce qui rend leur visite risquée.
Le chiffrement des données consiste à brouiller les données pour les rendre indéchiffrables. Les données chiffrées ne peuvent être déchiffrées qu’avec une clé de déchiffrement. Les sites web sans chiffrement peuvent exposer vos données et les rendre vulnérables au vol.
Si vos informations personnelles sont volées ou divulguées lors d’une violation de données, les pirates peuvent les utiliser pour usurper votre identité ou vendre vos données sur le dark web. La sécurité SSL empêche les pirates d’utiliser vos données si elles sont compromises, car le chiffrement est pratiquement impossible à décrypter sans clé privée. C’est pourquoi il est si important de ne pas partager ses données personnelles avec des sites web qui n’ont pas de certificat SSL.
Toutefois, si les sites web dotés de certificats SSL contribuent à la sécurité de vos données, ils ne peuvent sécuriser que votre connexion avec des sites web individuels. Équipez-vous d’un VPN pour chiffrer l’ensemble de votre connexion Internet afin de garantir que toutes vos activités en ligne restent sûres et sécurisées.
Le VPN Avast SecureLine fournit un chiffrement de niveau militaire, de bout en bout, pour tout ce que vous faites en ligne. Non seulement vos données seront à l’abri des pirates, mais votre activité restera cachée à vos employeurs, à votre fournisseur d’accès Internet et à toute autre personne susceptible de vouloir vous espionner. Choisissez le VPN Avast SecureLine pour une sécurité et une protection des données complètes.
Les sites web peuvent obtenir un certificat SSL valide par l’intermédiaire d’une autorité de certification (CA). Les autorités de certification SSL sont des organisations tierces de confiance chargées de générer et d’émettre des certificats SSL. Une fois que le site web a fourni les informations nécessaires, l’autorité de certification vérifie la propriété du site et, si elle est authentique, délivre le certificat.
L’autorité de certification gère également les clés publiques et les identifiants utilisés par les sites web et les navigateurs web pour chiffrer les données.
Une fois émis, le certificat SSL est installé sur le serveur d’un site web et l’URL du site passe de http à https, indiquant que tout son trafic est chiffré. À ce stade, un navigateur web peut désormais vérifier facilement l’authenticité d’un site web.
La plupart des autorités de certification SSL facturent des frais pour l’émission d’un certificat SSL. Mais si vous êtes propriétaire d’un site web et que vous vous demandez où obtenir gratuitement un certificat SSL, vous n’avez pas besoin de vous aventurer bien loin. De nombreux services d’hébergement web incluent désormais de série des certificats SSL gratuits. Cette initiative s’inscrit dans le cadre d’un effort plus large visant à promouvoir un Internet plus sûr et sécurisé.
Pour envoyer des données privées à un site web, les certificats SSL sont rassurants. Mais qu’en est-il du reste de votre activité sur Internet ? Le VPN Avast SecureLine fournit un chiffrement de niveau bancaire pour tout votre trafic web, même sur les réseaux Wi-Fi publics non sécurisés.
Le VPN Avast SecureLine protège vos données contre les pirates et dissimule votre activité aux fournisseurs d’accès à Internet, aux gouvernements, aux employeurs et à tous ceux qui tentent de vous espionner. De plus, vous pouvez lire en streaming tous vos contenus préférés sans restrictions, où que vous soyez.