Secure Sockets Layer (SSL) : Mode de fonctionnement

La technologie SSL (Secure Sockets Layer) protège votre site Web et renforce la confiance des visiteurs de sites Web de trois manières essentielles :

1. Un certificat SSL permet le cryptage des informations sensibles pendant les transactions en ligne.
2. Chaque certificat SSL contient des informations uniques, authentifiées, sur le propriétaire du certificat.
3. Une autorité de certification vérifie l'identité du propriétaire du certificat au moment de sa délivrance.

Imaginez que vous envoyiez un courrier postal dans une enveloppe transparente. Toute personne qui peut y accéder a la possibilité de voir les données. Si elles ont de la valeur, ces personnes pourront les prendre ou les modifier. Un Certificat SSL établit un canal de communication privé qui permet le cryptage des données durant la transmission. Le cryptage brouille les données, créant en quelque sorte une enveloppe pour les messages confidentiels.

Chaque certificat SSL consiste en une clé publique et une clé privée. La clé publique est utilisée pour le cryptage des informations et la clé privée est utilisée pour les décrypter. Lorsqu'un navigateur Web pointe vers un domaine sécurisé, une transaction SSL authentifie le serveur (site Web) et le client (navigateur Web). Une méthode de cryptage est établie avec une clé de session unique et la transmission sécurisée peut commencer. Les certificats SSL TRUE 128 bits permettent à tous les visiteurs de bénéficier du cryptage SSL le plus puissant qui leur est accessible.

Imaginez recevoir une enveloppe sans expéditeur et un formulaire vous demandant le numéro de votre compte en banque. Chaque certificat SSL de VeriSign® est créé pour un serveur particulier, dans un domaine spécifique et pour une entité professionnelle vérifiée. Lors de la transaction SSL, le navigateur demande des informations d'authentification au serveur. En cliquant sur le cadenas verrouillé situé dans la fenêtre du navigateur ou sur certaines marques de confiance SSL (telle que le sceau VeriSign Secured®), le visiteur voit le nom de la société authentifiée. Dans les navigateurs hautement sécurisés, le nom de la société authentifiée est affiché bien en vue et la barre d'adresse devient verte lorsqu'un certificat SSL Extended Validation est détecté. Si l'information ne correspond pas ou si le certificat est périmé, le navigateur affiche un message d'erreur ou un avertissement.

Comme un passeport ou un permis de conduire, un certificat SSL est émis par une autorité de confiance, l'autorité de certification (AC). De nombreuses AC se contentent de vérifier le nom de domaine et d'émettre le certificat. VeriSign vérifie l'existence de votre entreprise, l'identité du propriétaire de votre nom de domaine et votre habilitation à demander le certificat, adoptant ainsi une norme d'authentification de niveau supérieur.

Les Certificats SSL Extended Validation (EV) répondent à la norme d'authentification d'un site Web la plus poussée du secteur de la sécurité sur Internet, conformément aux exigences du CA/Browser Forum. Les certificats SSL EV donnent aux navigateurs Web hautement sécurisés des informations permettant d'afficher clairement l'identité de la société propriétaire d'un site Web. La barre d'adresse des navigateurs hautement sécurisés devient verte et révèle le nom de la société propriétaire du certificat SSL, ainsi que celui de la société de certification qui l'a délivré. VeriSign étant le nom le plus connu dans le domaine de la sécurité en ligne, les certificats SSL de VeriSign avec Extended Validation procurent aux visiteurs de sites Web une manière facile et fiable d'établir la confiance en ligne.