Certificat

Un certificat SSL, ou certificat numérique, est un fichier installé sur un serveur web sécurisé qui identifie un site web. Un certificat numérique établit l’identité et l’authenticité de l’entreprise qui exploite un site web, afin que les visiteurs puissent avoir confiance dans la sécurité et la fiabilité de ce site. Pour vérifier que ces sites sont légitimes (que leurs propriétaires sont bien ceux qu’ils prétendent être), les entreprises et leurs sites web sont vérifiés par une autorité de certification tierce, comme IdenTrust ou DigiCert.

Une fois que l’autorité de certification a établi la légitimité d’une organisation et confirmé qu’elle exploite le site web associé, elle émet un certificat SSL. Le coût d’un certificat varie selon le niveau d’assistance fourni — certains certificats sont délivrés gratuitement, mais beaucoup coûtent environ 60 à 100 $ par an (voire davantage). Ce certificat numérique est installé sur le serveur web et peut être consulté lorsqu’un utilisateur visite le site web. Les sites qui possèdent un certificat valide se chargent avec HTTPS et affichent une icône de cadenas à côté de l’URL dans la barre d’adresse. Pour consulter le certificat, cliquez sur l’icône de cadenas.

Comme les certificats numériques vérifient le statut actuel d’une entreprise, ils ne sont pas valables indéfiniment. La plupart des certificats SSL expirent au bout d’un an, tandis que les certificats gratuits expirent au bout de trois mois. Si le certificat n’est pas renouvelé à temps, les visiteurs d’un site verront un avertissement dans leur navigateur web avant le chargement de la page, les informant que « Le certificat de ce site web a expiré. » Cela ne signifie pas nécessairement que le site est frauduleux, mais cela montre que ses administrateurs ont laissé le certificat expirer avant de le renouveler.

NOTE: Même si les autorités de certification et les administrateurs de sites web les appellent certificats SSL, ils utilisent désormais le protocole de sécurité TLS. TLS a remplacé SSL en 1998, et SSL a finalement été abandonné en 2015.