Le chiffrement protège les données pendant leur transmission

Les certificats serveur ou SSL jouent un rôle très similaire aux certificats client, excepté que ce dernier est utilisé pour identifier le client/individu et que le premier authentifie le propriétaire du site. Les certificats serveur sont généralement issus à des noms d'hôte, qui peuvent être un nom d'ordinateur (tel que « XYZ-SERVER-01 ») ou un nom de domaine (tel que « www.symantec.com »). Un navigateur web accède au serveur et valide l'authenticité du certificat serveur SSL. Cela confirme à l'utilisateur que son interaction avec le site web n'a pas d'oreilles indiscrètes et que le site web est exactement celui qu'il prétend être. Cette sécurité est critique pour le commerce électronique, qui justifie à lui seul pourquoi l'usage des certificats est aujourd'hui si répandu.

Comment procéder ? Dans la pratique, un opérateur de site web obtient un certificat en le demandant à un fournisseur de certificat au moyen d'une requête de signature de certificat (RSC). Il s'agit d'un document électronique contenant toutes les informations essentielles : nom du site web, adresse e-mail de contact et informations sur l'entreprise. Le fournisseur de certificat signe la requête, produit un certificat public, qui est fourni à tout navigateur qui se connecte au site web et qui, essentiellement, prouve au navigateur que le fournisseur a émis un certificat à la personne qu'il croit être propriétaire du site web. Avant d'émettre le certificat, toutefois, le fournisseur de certificat aura demandé l'adresse e-mail de contact du site web auprès d'un registre de noms de domaines publics et comparé l'adresse publiée à l'adresse fournie dans la demande de certificat, assurant ainsi que le cercle de confiance est bien fermé.

De plus, un site web peut être configuré de telle sorte que tout utilisateur souhaitant s'y connecter doit fournir un certificat client valide, un nom d'utilisateur et un mot de passe. C'est ce que l'on appelle une « authentification à deux facteurs ». Dans le cas présent, cela désigne « une chose que vous savez » (le mot de passe) et « une chose que vous avez » (le certificat).

Pour ceux qui pratiquent des transactions sur Internet, la certification signifie la fin de l'anonymat et l'assurance qu'il s'agit d'une personne de confiance, qui est celle qu'elle prétend être. Dans un monde connecté où notre sécurité est remise en cause en permanence, une telle assurance prend toute sa valeur.

EN SAVOIR PLUS