HTTPS

Signifie « HyperText Transport Protocol Secure ».

HTTPS est une version sécurisée du protocole HTTP qui chiffre le trafic web. Il ajoute le chiffrement et l’authentification à l’aide de TLS anciennement (SSL) afin de protéger les données échangées entre un serveur web et le navigateur web du client. Alors qu’il était initialement utilisé uniquement par les sites pour protéger les identifiants de connexion et les informations financières contre l’interception, il est désormais utilisé par la plupart des serveurs web pour chiffrer tout le trafic et vérifier que chaque page atteint le navigateur sans avoir été modifiée ou corrompue pendant son transfert.

Tout le trafic web HTTPS utilise le protocole TLS pour le chiffrement, notamment chaque page HTML, chaque cookie, image et fichier JavaScript. Pour utiliser HTTPS, le serveur web a d’abord besoin d’un certificat numérique qui établit l’identité et l’authenticité du propriétaire du site. Le serveur web et le navigateur web du client effectuent une brève négociation au cours de laquelle le navigateur vérifie le certificat du serveur, puis ils collaborent pour générer une clé de chiffrement temporaire pour la session. Cette clé chiffre et déchiffre tout le trafic entre le serveur et le client, le protégeant contre toute interception ou attaque de type « homme du milieu ».

Vous pouvez déterminer si un site utilise HTTPS en regardant la barre d’adresse de votre navigateur. Les adresses qui commencent par https:// sont sécurisées. Si votre navigateur masque le début des URL, il affiche à la place une icône de cadenas avant le reste de l’adresse. Vous pouvez cliquer sur cette icône pour consulter le certificat de sécurité du site et vérifier l’identité de la personne ou de l’entreprise qui en est responsable. Vous devez toujours vérifier qu’un site web est sécurisé avant de saisir vos identifiants de connexion ou les informations de votre carte bancaire en recherchant le cadenas ; en fait, la plupart des navigateurs signalent désormais activement les sites qui n’utilisent pas HTTPS comme « Non sécurisé » pour indiquer que le trafic n’est pas chiffré.