Jusqu’en 2017 environ, une grande majorité des sites Web sur Internet utilisaient strictement le protocole de transfert hypertexte (HTTP) pour la transmission des données d’un site Web au navigateur Web d’un visiteur.
Jusque-là, la plupart des navigateurs étaient entièrement capables de recevoir du contenu HTTP sécurisé, mais peu de propriétaires de sites se donnaient la peine de configurer leurs sites Web en utilisant HTTPS.
Qu’est-ce que HTTPS? Il est synonyme de protocole de transfert hypertexte sécurisé. Et aujourd’hui, cette version sécurisée de HTTP permet à la majorité des sites Web sur Internet de transmettre leur contenu aux navigateurs.
Table des matières
Qu’est-ce que HTTPS?
Lorsqu’un site Web utilise HTTPS, cela signifie que toutes les données transmises entre ce site Web et votre navigateur sont cryptées.
Avant HTTPS, un pirate pouvait facilement intercepter la transmission entre l’hébergeur Web et le navigateur de l’utilisateur, et lire le contenu transmis. En effet, le contenu a été transmis en HTML ou en texte brut. Dans de nombreux cas, même les identifiants et les mots de passe étaient faciles à extraire de ces transmissions.
Qu’est-ce qui différencie HTTPS? HTTPS utilise ce qu’on appelle Transport Layer Security (TLS), anciennement appelé Secure Socket Layer (SSL).
TLS utilise deux «clés» de sécurité pour crypter entièrement les données entre l’hébergeur Web et votre navigateur.
- Clé privée: Il s’agit d’une clé stockée sur le serveur Web d’origine. Elle n’est pas accessible au public, donc seule cette clé privée stockée sur le vrai serveur Web peut décrypter les transmissions.
- Clé publique: La clé publique est utilisée par tout navigateur qui souhaite communiquer avec le serveur Web qui héberge le site Web.
Comment fonctionne la communication HTTPS
Le processus de communication fonctionne comme suit.
- Un utilisateur ouvre un navigateur et se connecte à une page Web.
- Le site Web envoie au navigateur de l’utilisateur un certificat SSL contenant la clé publique. Le navigateur a besoin de cette clé publique pour ouvrir la connexion initiale avec le site.
- Cela lance ce qu’on appelle une «prise de contact TLS» où le client (navigateur) et le serveur (site Web) «s’accordent» sur le chiffrement à utiliser, vérifient la signature numérique SSL du site et génèrent de nouvelles clés de session pour la session en cours.
Une fois cette «session» établie, personne entre le navigateur et le serveur Web ne pourra identifier facilement les informations ou les données transférées.
En effet, tout, même le HTML transmis au navigateur, est crypté (essentiellement brouillé en texte et symboles absurdes). Seul le navigateur qui a établi la connexion initiale avec le site Web peut déchiffrer les informations, et vice versa. Seul le site Web peut recevoir des éléments tels que des identifiants et des mots de passe et les déchiffrer pour les utiliser.
Ainsi, chaque fois que vous constatez qu’un site est sécurisé, vous pouvez être assuré que les communications entre votre navigateur et le site distant sont privées et à l’abri des regards indiscrets.
Comment savoir si un site utilise HTTPS
À partir de 2017, Google a mis la pression sur les propriétaires de sites Web pour qu’ils intègrent des certificats SSL dans leurs sites Web. Pour ce faire, ils ont intégré une nouvelle fonctionnalité dans la dernière version de Chrome qui affichait un avertissement «Non sécurisé» aux utilisateurs chaque fois qu’ils visitaient un site qui n’utilisait pas HTTPS.
Si vous utilisez la dernière version du navigateur Chrome et que vous visitez un site sécurisé qui utilise HTTPS, vous verrez une petite icône de verrouillage à gauche de l’URL.
Peu de temps après, d’autres navigateurs ont commencé à emboîter le pas, notamment Firefox, Safari, etc. Ils afficheront tous une icône de verrouillage comme le fait Chrome.
Si vous visitez un site Web et que le site n’utilise pas HTTPS pour communiquer, vous verrez un Non sécurisé erreur à gauche de l’URL.
Comme si cela n’était pas assez déconcertant pour éloigner les visiteurs d’un site Web, Google a également institué une politique selon laquelle l’utilisation de certificats SSL aiderait les sites Web à se classer plus haut dans les résultats de recherche.
Ces deux raisons expliquent pourquoi la plupart des propriétaires de sites Web ont finalement commencé à faire la transition de leurs sites pour utiliser des certificats SSL et communiquer avec les navigateurs des visiteurs via HTTPS.
Pourquoi devriez-vous vous soucier du HTTPS?
En tant qu’utilisateur d’Internet, vous devez vous soucier beaucoup de savoir si un site utilise ou non HTTPS. Vous pensez peut-être que personne ne se soucie des sites Web que vous visitez ou de ce que vous faites sur Internet, mais il existe de très grandes communautés de pirates informatiques qui sont très intéressées.
En interceptant les communications de votre navigateur avec des sites Web, les pirates sont constamment à la recherche de l’une des informations suivantes:
En fait, s’assurer de ne visiter que les sites qui utilisent HTTPS est un moyen puissant de protéger votre vie privée et votre sécurité en ligne, pour de nombreuses raisons.
Si vous possédez un site Web, il y a encore plus de raisons pour lesquelles vous devriez vous soucier d’installer des certificats SSL et d’activer HTTPS.
- Vous obtiendrez plus de trafic de recherche Google.
- Les visiteurs se sentiront en sécurité pour visiter votre site Web plus fréquemment.
- Les clients se sentiront plus en sécurité en achetant des produits chez vous.
- Les pirates informatiques seront moins susceptibles d’obtenir des identifiants ou des mots de passe qui leur permettront de pirater plus facilement votre site Web.
Il n’y a plus de bonnes raisons pour quiconque utilise Internet de nos jours de ne pas utiliser uniquement HTTPS pour toutes les transactions Web.
Comment utiliser HTTPS sur votre site
Si vous possédez un site Web et que vous souhaitez vous débarrasser de ce message effrayant «Non sécurisé» lorsque les gens visitent votre site, il n’est pas difficile d’installer des certificats SSL pour votre site Web.
En fait, nous avons publié un guide complet sur comment obtenir votre propre certificat SSL pour votre site Web et comment l’installer.
Les étapes simples sont les suivantes:
- Déterminez l’adresse IP dédiée que votre hébergeur Web a fournie à votre site Web.
- Installez le certificat SSL fourni par votre site Web ou celui que vous avez acheté auprès d’un service de certificat SSL.
- Forcer tous les navigateurs à utiliser SSL lors de la visite de votre site en éditant le fichier .htaccess avec une commande «réécrire» qui modifie toutes les connexions pour utiliser HTTPS.
- Assurez-vous de fournir votre certificat SSL privé à tous les services CDN que vous avez installés sur votre site.
Ce processus devient encore plus simple ces derniers temps, car de nombreux services d’hébergement Web fournissent aux propriétaires de sites Web des solutions en un clic pour installer des certificats SSL pour leur site Web.
Voir aussi :
Voici quelques sources : Microsoft Support - Wikipedia windows