Vous êtes ici :
Centre d'informations SSL
Que signifie SSL ?Le Secure Sockets Layer (SSL) (et Transport Layer Security (TLS)) est le protocole de sécurité le plus répandu utilisé actuellement. Il s'agit d'un protocole qui créé un canal sécurisé entre deux machines communicant sur Internet ou un réseau interne. Dans le monde actuel, centré autour de l'Internet, le SSL est généralement utilisé lorsqu'un navigateur web doit se connecter de manière sure à un serveur web en passant par l'Internet non-sécurisé. Le SSL est un protocole transparent, qui nécessite peu d'interaction de la part de l'utilisateur final lorqu'il désire établir une session sécurisée. Par exemple, dans le cas d'un navigateur, les utilisateurs sont avertis de la présence de SSL par l'affichage d'un cadenas dans le navigateur, ou dans le cas de l'Extended Validation SSL, par la barre d'adresse verte en plus de l'affichage du cadenas. Ceci est la clé du succès SSL - son incroyable simplicité pour les utilisateurs finaux.
En pratique, comment est utilisé le SSL dans le monde moderne actuel, marqué par le commerce électronique ?
- Le trafic web tel que le les transactions par carte de crédit. En 2006, 210 millions d'utilisateurs en ligne ont dépensé plus de $130 billion à travers leurs PCs / ordinateurs portables / assistants numériques personnels et téléphones mobiles. Le SSL *aurait dû* être utilisé pour sécuriser chacune de ces transactions !
- D'autres types de trafic web tels que les pages de connexion, les formulaires en ligne, le courriel web, les panneaux de commande, ou simplement des zones de sites web protégées.
- Le transfert de fichiers sur https et services FTP, pour des propriétaires de sites web ajoutant de nouvelles pages à leurs sites web par exemple.
- Connections entre boites et serveurs e-mail, par exemple Microsoft Outlook à Microsoft Exchange.
- Trafic sur intranets, extranets, et connexions à des bases de données.
Ces applications ont beaucoup de choses en commun :
- Les données transmises sur Internet ou un réseau doivent rester confidentielles, par exemple les utilisateurs ne souhaitent pas exposer leur données de cartes de crédit sur Internet.
- L'intégrité des données doit être préservée, par exemple une fois les données de cartes de crédit et le montant à débiter envoyés, un hacker agissant au milieu ne peut pas changer le montant et le lieu de destination des fonds.
- Votre organisation doit assurer ses clients/utilisateurs extranet qu'elle est la personne qu'elle prétend être et non pas quelqu'un se faisant passer pour vous.
- Votre organisation doit se conformer aux réglementations locales, nationales et internationales en matière de confidentialité, sécurité et intégrité des données.
Informations SSL :
