Définition d'un site web sécurisé

Qu'est-ce qu'un site Web sécurisé?

• Un site Web sécurisé utilise l'authentification et le chiffrement pour protéger les interactions et les transactions effectuées par l'intermédiaire du Web. Le protocole de sécurité le plus commun est Secure Sockets Layer ou SSL. SSL protège hypertexte (HTTP) des transactions ainsi que la messagerie IMAP et LDAP accès à l'annuaire. Quand un utilisateur se connecte à un site Web sécurisé, le processus d'authentification est vérifiée par un tiers qui a enregistré et identifié le serveur. SSL peut également authentifier les autres ordinateurs qui se connectent et leurs utilisateurs.

Chiffrement

• 
  
  
  

  Les transactions effectuées par le biais d'un site Web sécurisé sont cryptées, ou déguisés pour protéger les données confidentielles telles que les numéros de carte de crédit de l'interception ou du mauvais usage extérieur. Presque tous les navigateurs qui sont actuellement utilisés acceptent les certificats SSL de autorités de certification établis par défaut. Les utilisateurs sont également informés quand ils entrent ou quittent un site Web sécurisé.

Authentification

• Une autorité de certification (CA) est un organisme indépendant, tiers qui émet des certificats numériques de l'autorité. Un certificat de l'autorité est une forme de vérification qui garantit que l'identité de la titulaire du certificat est authentique. Le certificat peut contenir des informations telles que le nom, la clé publique et date d'expiration du certificat du propriétaire, selon le système du réseau impliqué de sécurité. Les autorités de certification les plus connus sont VeriSign et Thwate.

Indicateurs d'un site Web sécurisé

• 
  
  
  
  

  La barre d'adresse affiche l'adresse URL du site actuellement chargé dans l'écran du navigateur. Pour la plupart des sites Web, l'URL commence par "http." Pour les sites Web sécurisés, l'URL dans la barre d'adresse commence par "https." Aussi, pour les sites sécurisés, une icône d'un cadenas fermé apparaît quelque part sur la fenêtre du navigateur. En cliquant sur l'icône de verrouillage va révéler les détails du certificat de sécurité du site. Beaucoup de propriétaires de sites sécurisés ont également un affichage de premier plan d'un sceau de certification sur leurs sites Web. Les utilisateurs doivent être en mesure d'obtenir des informations du certificat en cliquant sur le sceau de site ou planant au-dessus avec un curseur.

Considérations

• Parfois, les utilisateurs tentant d'accéder à un site web sécurisé recevra un message que le certificat de sécurité du site ne correspond pas au serveur, que le certificat a expiré ou que l'autorité de certification ne soit pas reconnu. Dans de nombreux cas, le site est en fait valable, mais l'erreur est due à une mauvaise configuration du serveur simple, ou parce que l'utilisateur dispose d'un navigateur obsolète sur son ordinateur.

  Toutefois, cela peut aussi être un signe que le certificat a été volé et que le site est en fait pas sécurisé. Dans de tels cas, les utilisateurs doivent double consulter le site Web en communiquant avec l'autorité de certification. Si il n'y a aucune information de contact disponible, cela est un signe assez fiable que le certificat est pas légitime.