Certificat SSL Garantissez l’authenticité de votre site Web et sécurisez les échanges avec vos visiteurs.
Inspirez confiance et favorisez votre référencement.

Il renforce : 

• la sécurité d’une connexion ;
• la validation des informations de l’organisation
• l’intégrité des informations échangées.

Quand un internaute veut accéder à votre site web, son navigateur (Google, Firefox, Safari…) cherche d’abord à s’assurer de l’identité du serveur avec lequel il s’apprête à communiquer. Pour ce faire, il demande à consulter le certificat SSL du site internet.

Ce certificat contient des informations clés :

• le nom de votre organisation ;
• votre nom de domaine ;
• d’autres informations techniques (clé publique, numéro de série…) ;
• ainsi qu’une signature numérique qui permet d’en vérifier l’authenticité en la comparant aux listes de référence enregistrées par le navigateur.
   

Le certificat SSL garantit ainsi l’authenticité d’un site web au travers du protocole “HTTPS”.

Il permet : 

• d’instaurer la confiance avec les visiteurs ;
• de renforcer la sécurité des données qui y transitent via le navigateur web ou entre deux serveurs web (notamment pour les organisations publiques) ;
• d’assurer une qualité technique nécessaire au référencement naturel.
   

A chaque renouvellement du certificat SSL, les informations de l’organisation sont vérifiées afin de s’assurer de son propriétaire. Les certificats SSL de type OV (Organisazation validated), comme ceux fournis par Certigna sont donc garants à la fois de la propriété du nom de domaine mais également de l’identité du détenteur du site internet. Il permet ainsi à l’internaute d’avoir une certitude d’arriver sur le bon site et à son éditeur, d’apporter une confiance complète (vérification du nom de domaine, validité de l’identité de la société…), A l’inverse, les certificats gratuits ou type DV (domain validated) n’apporte qu’une sécurité limité à la validité du nom du domaine.

Reconnaissables au cadenas qui s’affiche à côté de votre nom de domaine dans la barre d’adresse du navigateur, ils confirment les informations de votre organisation. La présence du certificat signale également la validation d’une connexion chiffrée HTTPS. Vos visiteurs savent alors que la confidentialité des informations qui transitent entre leur navigateur et votre serveur web est garantie.

L’installation de certificats SSL profite par ailleurs au référencement naturel de vos sites internet et de leurs sous-domaines puisque Google intègre la sécurité SSL à ses critères d’évaluation.

Le certificat SSL RGS* obligatoire pour les administrations publiques françaises.

 Le certificat SSL RGS remplit l’ensemble des conditions requises par le Référentiel Général de Sécurité (RGS). Sa présence est un gage de sécurité pour les tiers qui passent par votre nom de domaine, puisqu’il correspond au niveau d’exigences requis pour les sites de l’administration française.

Le certificat serveur SSL RGS* reste par ailleurs entièrement compatible avec le standard européen ETSI.

De plus, il permet à un serveur ou un utilisateur de se connecter au serveur d’un site internet d’une organisation étatique ou d’une administration publique.

Cette connexion via un certificat SSL est obligatoire notamment pour les flux de données tels que : 

• la télétransmission au contrôle de légalité (@ctes) ;
• le protocole d’échange standard (PES) ;
• la connexion à la plateforme Chorus Pro ;
• etc.

 Cette clé permet l’établissement d’une connexion en toute sécurité depuis le navigateur. Toutes les données qui circulent à travers le tunnel SSL sont chiffrées : personne ne peut les consulter, excepté votre visiteur et vous-même.

En fin de session, la clé de chiffrement est automatiquement révoquée. Le processus entier est relancé à chaque fois que l’internaute revient sur votre site.

Les sous domaines – option wildcard 

L’option wildcard permet de gérer plusieurs certificats SSL associés à votre site internet et à ses sous-domaines. Il offre ainsi une simplification dans leur gestion réduisant leur charge administrative et technique (suivi des expirations, renouvellements, etc.). Cette option est idéale pour des environnements dynamiques où de nouveaux sous-domaines sont créés régulièrement. Elle n’est en revanche pas compatible avec le certificat SSL RGS*.

De par la portée du certificat Wildcard, il peut néanmoins devenir une porte d’entrée pour les cybercriminels. Si le certificat principal est compromis, il met en risque l’ensemble des sous-domaines qui y sont rattachés. L’usage de certificats distincts est alors à privilégier pour renforcer la protection et la sécurité des différents noms de domaine.