Les certificats SGC (Server-Gated Cryptography) assurent un cryptage SSL 128 ou 256 bits (en fonction du navigateur, du système d’exploitation et du serveur hôte), le cryptage SSL le plus puissant actuellement disponible sur le marché.
|
Lorsqu’une liaison sécurisée par SSL s’établit entre un client et un serveur, le niveau de cryptage est déterminé par le navigateur, le système d’exploitation de l’ordinateur client et le certificat SSL. Un degré de cryptage élevé à 128 bits peut calculer 2 88 fois plus de combinaisons que le cryptage à 40 bits. Il est donc un trillion de fois plus puissant. À la vitesse des ordinateurs actuels, un pirate disposant du temps, des outils et de la motivation nécessaires aurait besoin d'un trillion d'années pour forcer une session protégée par un certificat SGC.
La norme AES (Advanced Encryption Standard) offre un cryptage 256 bits, bien plus puissant qu’un cryptage 128 bits. Si votre serveur et le navigateur du visiteur de votre site prennent en charge le cryptage 256 bits, tous les certificats SSL de VeriSign fournissent une protection optimale.
Même si un certificat SSL est en mesure d’assurer un cryptage 128 bits ou 256 bits, certains navigateurs et systèmes d’exploitation plus anciens ne peuvent pas se connecter à ce niveau. Si aucun certificat SGC n’est installé sur le serveur Web, les navigateurs et les systèmes d’exploitation qui ne prennent pas en charge le puissant cryptage à 128 bits bénéficieront seulement d’un cryptage à 40 ou 56 bits. Les utilisateurs dotés des versions de navigateurs et systèmes d’exploitation suivants passeront temporairement au cryptage SSL à 128 bits s’ils visitent un site Web muni d’un certificat SSL SGC :
- Les versions de navigateurs d’exportation Internet Explorer à partir de la version 3.02 et antérieures à la version 5.5
- Les versions de navigateurs d’exportation Netscape postérieures à la version 4.02 et jusqu’à la version 4.72
- Les systèmes Windows 2000 d’avant mars 2001 n’ayant pas téléchargé le High Encryption Pack ou le Service Pack 2 de Microsoft et qui utilisent Internet Explorer
(Les versions du navigateur Internet Explorer antérieures à la version 3.02 et les versions du navigateur Netscape antérieures à la version 4.02 ne donnent pas accès au cryptage à 128 bits, quel que soit le certificat SSL utilisé.)
Les visiteurs de sites Web ne pouvant pas facilement déterminer le niveau de cryptage d’une session donnée, ils dépendent du propriétaire du site pour les protéger. Les certificats SSL 128 bits permettent à tous les visiteurs d'un site de bénéficier du cryptage SSL le plus puissant qui leur est accessible. VeriSign est le fournisseur leader de certificats SSL compatibles SGC, assurant un cryptage 128 ou 256 bits à plus de 99,9 % des visiteurs de sites Web.
