{"id":27453,"date":"2019-06-10T03:03:08","date_gmt":"2019-06-10T10:03:08","guid":{"rendered":"https:\/\/kinsta.com\/?post_type=knowledgebase&p=13878"},"modified":"2025-10-01T20:52:48","modified_gmt":"2025-10-01T19:52:48","slug":"comment-fonctionne-ssl","status":"publish","type":"post","link":"https:\/\/kinsta.com\/fr\/blog\/comment-fonctionne-ssl\/","title":{"rendered":"Comment fonctionne le SSL et pourquoi c’est important"},"content":{"rendered":"

SSL signifie Secure Sockets Layer<\/strong>. C’est un protocole important pour s\u00e9curiser et authentifier les donn\u00e9es sur Internet. En raison de mouvements tels que Encrypt All The Things<\/a> et la campagne de Google en faveur d’une adoption plus large du SSL, le SSL a \u00e9t\u00e9 un sujet populaire dans le monde du Web. Mais malgr\u00e9 cela, de nombreux webmasters ne savent toujours pas comment SSL fonctionne et pourquoi c’est important\u2026 ou m\u00eame ce que SSL repr\u00e9sente en premier lieu !<\/p>\n

Bien que nous ayons d\u00e9j\u00e0 couvert ce que l’acronyme signifie, nous allons creuser un peu plus profond\u00e9ment dans cet article et vous dire ce qu’est le SSL, ainsi que comment il fonctionne pour faire du Web un meilleur endroit pour vous et les visiteurs de votre site Web.<\/p>\n

Que signifie SSL ? Comment fonctionne le SSL<\/h2>\n

Pour rappel, SSL signifie Secure Sockets Layer (couche de sockets s\u00e9curis\u00e9s). <\/strong>C’est un protocole utilis\u00e9 pour crypter et authentifier les donn\u00e9es envoy\u00e9es entre une application (comme votre navigateur) et un serveur web. Ceci conduit \u00e0 un site Web plus s\u00fbr pour vous et les visiteurs de votre site Web. SSL est \u00e9troitement li\u00e9 \u00e0 un autre acronyme – TLS<\/strong>. TLS, abr\u00e9viation de Transport Layer Security<\/strong>, est le successeur et la version la plus r\u00e9cente du protocole SSL original.<\/p>\n

De nos jours, SSL et TLS sont souvent d\u00e9sign\u00e9s comme un groupe – par exemple SSL\/TLS – ou de mani\u00e8re interchangeable. Par exemple, Let’s Encrypt (dont nous parlerons plus en d\u00e9tails par la suite) annonce des \u00ab\u00a0Certificats SSL\/TLS gratuits\u00a0\u00bb. Mais vous trouverez \u00e9galement de nombreux sites Web qui discutent simplement des certificats SSL, m\u00eame s’ils parlent en fait de TLS<\/i>.<\/p>\n

\"Un
Un exemple de combinaison SSL et TLS<\/figcaption><\/figure>\n

D’o\u00f9 vient donc le SSL et comment en sommes-nous arriv\u00e9s l\u00e0 o\u00f9 nous en sommes aujourd’hui avec TLS ? SSL version 1.0 a \u00e9t\u00e9 d\u00e9velopp\u00e9 par Netscape au d\u00e9but des ann\u00e9es 1990. Mais en raison de failles de s\u00e9curit\u00e9, il n’a jamais \u00e9t\u00e9 rendu public. La premi\u00e8re version publique de SSL a \u00e9t\u00e9 SSL 2.0 en f\u00e9vrier 1995. Bien qu’il s’agisse d’une am\u00e9lioration par rapport \u00e0 la version SSL 1.0 in\u00e9dite, SSL 2.0 comportait \u00e9galement ses propres failles de s\u00e9curit\u00e9, ce qui a conduit \u00e0 une refonte compl\u00e8te et \u00e0 la sortie ult\u00e9rieure de la version 3.0 de SSL un an apr\u00e8s.<\/p>\n

La version 3.0 de SSL \u00e9tait la derni\u00e8re version publique et a \u00e9t\u00e9 \u00e9clips\u00e9e en 1999 lorsque TLS a \u00e9t\u00e9 introduit en remplacement. \u00c0 ce stade, SSL 3.0 est obsol\u00e8te<\/a> et n’est plus consid\u00e9r\u00e9 comme s\u00e9curis\u00e9 en raison de sa vuln\u00e9rabilit\u00e9 \u00e0 l’attaque POODLE<\/a>. Quant \u00e0 TLS, il est maintenant sur TLS 1.3<\/a>, qui offre un certain nombre d’am\u00e9liorations aux performances et \u00e0 la s\u00e9curit\u00e9.\u00a0Kinsta supporte le HTTP\/2 et le TLS 1.3 sur tous nos serveurs et notre CDN.<\/strong><\/p>\n

Pourquoi n’utilisons-nous pas tous des certificats TLS ?<\/h3>\n

Vous l’\u00eates probablement. Bien que la communaut\u00e9 Web les appelle g\u00e9n\u00e9ralement des certificats SSL par commodit\u00e9, les certificats ne d\u00e9pendent pas r\u00e9ellement du protocole sp\u00e9cifique dans leur nom. Au lieu de cela, le protocole utilis\u00e9 est d\u00e9termin\u00e9 par votre serveur. Ce qui signifie que m\u00eame si vous pensez avoir<\/i> install\u00e9 ce qu’on appelle un certificat SSL, vous utilisez probablement le protocole TLS le plus r\u00e9cent et le plus s\u00e9curis\u00e9.<\/p>\n

Jusqu’\u00e0 ce que la communaut\u00e9 Web adopte la terminologie TLS, cependant, vous continuerez probablement \u00e0 voir de tels certificats le plus souvent appel\u00e9s certificats SSL par souci de simplicit\u00e9.<\/p>\n

Comment sont connect\u00e9s HTTPS et SSL ?<\/h3>\n

Les gens qui ont construit l’Internet adorent leurs acronymes – un autre terme que vous verrez commun\u00e9ment discut\u00e9 lorsque vous parlez de SSL\/TLS<\/a> est HTTPS<\/strong>. HTTP <\/strong>(sans le S<\/strong>) signifie Hypertext Transfer Protocol.<\/strong><\/p>\n

HTTP et son successeur HTTP\/2<\/a> sont deux protocoles d’application qui sous-tendent la fa\u00e7on dont l’information est transf\u00e9r\u00e9e sur Internet. Ils constituent essentiellement le fondement de la communication de donn\u00e9es sur Internet. Lorsque vous ajoutez le S<\/strong>, il devient simplement Hypertext Transfer Protocol Secure<\/strong> (ou HTTP sur TLS ou HTTP sur SSL).<\/p>\n

Essentiellement, SSL\/TLS s\u00e9curise les informations qui sont envoy\u00e9es et re\u00e7ues via HTTP. Cela pr\u00e9sente un certain nombre d’avantages\u2026<\/p>\n

Quels sont les avantages de l’utilisation de SSL\/TLS ?<\/h2>\n

De nombreux webmasters op\u00e8rent dans l’hypoth\u00e8se erron\u00e9e que SSL\/TLS n’offre des avantages qu’aux sites qui traitent des informations sensibles comme les cartes de cr\u00e9dit ou les coordonn\u00e9es bancaires. Bien que SSL\/TLS soit certainement essentiel pour ces sites, ses avantages ne se limitent pas \u00e0 ces zones.<\/p>\n

L’un des principaux avantages de SSL\/TLS est le cryptage. Chaque fois que vous ou vos utilisateurs entrez des informations sur votre site, ces donn\u00e9es passent par plusieurs points de contact avant d’atteindre leur destination finale. Sans SSL\/TLS, ces donn\u00e9es sont envoy\u00e9es en texte clair et les acteurs malveillants peuvent \u00e9couter ou modifier ces donn\u00e9es. SSL\/TLS offre une protection point \u00e0 point pour assurer la s\u00e9curit\u00e9 des donn\u00e9es pendant le transport. M\u00eame une page de connexion WordPress devrait \u00eatre crypt\u00e9e ! Si un certificat SSL est pr\u00e9sent mais n’est pas valide, vos visiteurs peuvent \u00eatre confront\u00e9s \u00e0 l’erreur \u00ab votre connexion n’est pas priv\u00e9e<\/a> \u00bb.<\/p>\n

Un autre avantage cl\u00e9 est l’authentification. <\/strong>Une connexion SSL\/TLS en bon \u00e9tat de fonctionnement garantit que les donn\u00e9es sont envoy\u00e9es et re\u00e7ues par le bon serveur, plut\u00f4t que par un \u00ab\u00a0homme\u00a0\u00bb malveillant. En d’autres termes, il aide \u00e0 emp\u00eacher les acteurs malveillants de se faire passer pour un site \u00e0 tort.<\/p>\n

Le troisi\u00e8me avantage principal de SSL\/TLS est l’int\u00e9grit\u00e9 des donn\u00e9es. <\/strong>Les connexions SSL\/TLS assurent qu’il n’y a aucune perte ou alt\u00e9ration de donn\u00e9es pendant le transport en incluant un code d’authentification de message, ou MAC. Ceci garantit que les donn\u00e9es qui sont envoy\u00e9es sont re\u00e7ues sans aucune modification ou alt\u00e9ration malveillante.<\/p>\n

Au-del\u00e0 du cryptage, de l’authenticit\u00e9 et de l’int\u00e9grit\u00e9, il y a aussi d’autres avantages moins techniques comme :<\/p>\n