Les dangers des certificats SSL/TLS validés par le domaine

Back

Produits

DigiCert PKI Platform

Protégez-vous contre les accès non autorisés, la compromission des messages électroniques et la falsification de documents grâce à notre PKI basée sur le cloud et testée pour les entreprises.

DigiCert CertCentral

Découvrez et gérez tous les certificats de votre écosystème, le tout sur une vitre.

Choisissez vos certificats TLS/SSL

Bénéficiez du certificat qui répond à vos besoins (et rien de moins)

Au-delà du chiffrement

Protégez vos sites avec des solutions automatisées de bout en bout

Certificats de signature de code pour mobile et bureau

Signaler une utilisation inappropriée du certificat

Signaler un abus de signature de code

Back

Acheter/Renouveler

Certificats TLS/SSL RENOUVELER

Secure SiteACHETER
Secure Site ProACHETER
Secure Site avec EVACHETER
Secure Site Pro avec EVACHETER
Secure Site WildcardACHETER

Outils de gestion

DigiCert CertCentralAfficher la démonstration

Code Signing Certificates RENOUVELER

Contacter le service commercial

Support 24/7 41 (0) 26 429 77 24

Envoyer une demande

Certificat expiré ? Renouveler maintenant.

Si vous possédez des certificats émis avant le 1er décembre 2017, vous devrez prendre les mesures nécessaires pour les remplacer. Pour en savoir plus,

Support

Contacter le support

TLS/SSL : 0800 90 43 51 Code Signing : +41 (0) 26 429 77 24

Back

Rubriques de sécurité

Community : Communauté Website Security

Une communauté de clients, de partenaires et d'employés

Back

Partenaires

Autres

Gérez vos certificats dans DigiCert® CertCentral

Tous les anciens portails de comptes Symantec ont été déplacés vers CertCentral. Connectez-vous ci-dessous si vous avez déjà activé votre compte CertCentral. Sinon, contactez nos équipes commerciales ou support here.Ils vous enverront un e-mail avec un lien unique pour accéder à votre compte. S'identifier

RUBRIQUES DE SÉCURITÉ

Les dangers des certificats SSL/TLS validés par le domaine

Les certificats SSL font plus que chiffrer des données, ils authentifient également les sites web. Il s'agit d'une fonction importante et fondamentale car elle établit la confiance. Les visiteurs des sites web voient le cadenas SSL ou HTTPS et pensent que le site est authentique.

Qu'est-ce qu'une validation de domaine?

Dans la lutte contre les faux sites, le phishing et la fraude, les certificats SSL dignes de confiance jouent un rôle essentiel. C'est pourquoi les certificats validés par le domaine peuvent être dangereux. Les autorités de certification (AC) délivrent un certificat validé par le domaine à quiconque est répertorié comme contact administratif d'un domaine dans l'enregistrement WHOIS d'un nom de domaine. Elles envoient juste un e-mail à l'adresse électronique du contact, et le tour est joué.

C'est le niveau d'authentification le plus bas utilisé pour valider des certificats SSL. À des niveaux plus élevés, les certificats sont validés sur le plan organisationnel et par validation étendue (EV), ce qui requiert plus de contrôles détaillés.

Authentification par certificats SSL/TLS

Pourquoi peuvent-ils être dangereux?

Le problème avec la validation de domaine est que les cybercriminels peuvent aisément obtenir des certificats SSL pour des sites de phishing en orthographiant autrement un nom de domaine légitime. Par exemple, s'ils veulent cibler le site BankOne.com, ils peuvent inscrire bank1.com et, à partir d'un compte de messagerie gratuit, obtenir un certificat SSL validé par le domaine pour ce site.

Lorsqu'un visiteur se fait piéger en visitant le site de phishing, il voit le HTTPS et le cadenas SSL qui le rassurent, et ne remarque pas nécessairement l'adresse mal orthographiée.

Comment détecter un certificat validé par le domaine ?

Il est vraiment très difficile de dire si un certificat est validé par le domaine. Par conséquent, les utilisateurs peuvent parfaitement se fier à votre site comme au site de phishing cloné et, quand ils s'aperçoivent que leurs coordonnées bancaires ont été dérobées, ils peuvent vous en blâmer.

Les pratiques varient d'une AC à l'autre quant à la façon de vérifier les propriétaires de site web, mais il est certain que les certificats Extended Validation ont les plus hauts niveaux d'authentification, ce que vos visiteurs peuvent constater si votre barre d'adresse est de couleur verte (voir les exemples des navigateurs les plus populaires ci-dessous).

L'alternative fiable

Avec tous ces faux sites utilisant des certificats SSL aisément obtenus, les propriétaires de site web ne peuvent pas se permettre de prendre un risque avec des certificats validés par le domaine. En particulier si le site demande des informations très sensibles ou personnelles, les utilisateurs seront amenés à rechercher une assurance supplémentaire.

Le choix d'un certificat délivré par une AC réputée comme DigiCert, et d'une méthode de validation de haut niveau comme Extended Validation, constitue une alternative autrement plus fiable. Et il est certain que, pour votre entreprise, il s'agit d'un meilleur choix que l'autre.

Pour en savoir plus sur SSL, de son fonctionnement à sa configuration sur vos serveurs, téléchargez maintenant notre ressource interactive "Définition du SSL".

Top 3 des mythes sur la sécurité des sites web révélés

Découvrez les faits

Avec la quantité de mythes et de fausses rumeurs entourant la sécurité d'un site web, comment séparer le vrai du faux au moment de choisir la bonne protection pour mettre votre entreprise, votre site web et vos clients à l'abri ?

LIRE LES 3 MYTHES RÉVÉLÉS

Symantec Private Certification Authority Service

DigiCert Private Certification Authority Service (AC privée)

L'AC (autorité de certification) privée DigiCert est une solution rentable qui améliore la sécurité et la gestion des certificats intranet privés tout en adhérant aux normes de conformité de l'entreprise et du secteur. Évitez les expirations: émettez, gérez et contrôlez instantanément vos certificats intranet privés en exploitant la visibilité et les alertes offertes par la console DigiCert Managed PKI for SSL.

Qu'est-ce qu'un certificat SSL avec EV?

Les certificats SSL/TLS DigiCert avec Extended Validation (EV) fournissent des solutions qui permettent aux entreprises et aux consommateurs de se livrer à des communications et du commerce en ligne en toute confiance.

Certificats client et certificats serveur

Quelle est la différence entre certificat client et certificat serveur?

Mentionnez les certificats client ou PKI et de nombreuses personnes imaginent des entreprises protégeant et exécutant activement les transactions en ligne de leurs clients. Pourtant, ces certificats sont présents dans nos vies quotidiennes, et de nombreuses manières: lorsque nous nous connectons à un VPN, lorsque nous insérons notre carte bancaire dans un distributeur, ou dans les cartes de transport public Oyster à Londres.

Lire la suite