Travaillant dans le développement web et la sécurité en ligne, je vois de nombreux clients me demander :
- « Pourquoi ai-je besoin d’un certificat SSL pour mon site web ? »
De leur côté, les personnes qui visitent un site web se demandent :
- « À quoi sert un certificat SSL lorsque je visite un site web ? »
Sans compter que le prix d’un certificat SSL peut descendre à seulement 5 $ par an chez SSLTrust.
L’une des meilleures façons de répondre à ces questions est de se placer du point de vue des clients potentiels d’un site web : pourquoi ils ont besoin de sécurité et comment ils la vérifient.
Lorsque vous, en tant que client, visitez ce site web, vous commencez immédiatement à partager des informations. Parfois sans même le savoir ! Cela devient plus évident lorsque vous vous inscrivez à un service, effectuez un achat ou remplissez un formulaire.
Ces informations transitent par de nombreux réseaux et nœuds pour atteindre le site web, puis pour revenir jusqu’à vous ; il existe donc toujours un risque qu’elles fuitent. Plus la distance parcourue est grande (peut-être visitez-vous un site hébergé dans un autre pays), plus les risques d’interception sont élevés.
En effet, les informations sont transmises en texte clair, lisible par tous. Si une personne malintentionnée surveillait cette transaction ou cet échange d’informations, elle pourrait voir ce qui est envoyé et reçu. Cela demande un certain niveau de compétence, donc la probabilité n’est pas toujours élevée, mais elle existe. Et cela arrive.
Les certificats SSL fournissent un outil précieux contre ce problème, aussi bien pour le propriétaire du site que pour son visiteur.
Le certificat SSL chiffre ces informations de manière inviolable, et seuls le site web et le visiteur peuvent les déchiffrer et les lire. Vous pouvez transmettre en toute sécurité vos données personnelles et/ou les informations de votre carte bancaire au site web sans qu’elles soient interceptées et lues par des tiers.
Ainsi, en tant que client, vous pouvez repérer la présence d’un certificat SSL installé et utilisé sur un site web, et savoir que vos informations sont envoyées de manière sûre, avec chiffrement.
Le principal indicateur se trouve dans l’URL du site. Elle doit toujours commencer par https:// plutôt que http://
Cela indique qu’une couche sécurisée a été établie et que vous communiquez avec le site web via un protocole SSL chiffré de manière sûre.
Certains navigateurs affichent aussi un cadenas près de la barre d’URL, comme Chrome.