Ce qu'il est important de savoir
HTTPS chiffre la connexion entre le navigateur et le serveur et vérifie le domaine à l'aide d'un certificat. Elle protège les données lors de la transmission, mais elle ne garantit pas la fiabilité d'un site Web ou d'une entreprise.
Utilisation pratique
Le certificat doit couvrir toutes les adresses utilisées et se renouveler automatiquement. Le Web doit rediriger HTTP vers HTTPS et ne doit pas télécharger d'images, de scripts ou de formulaires de manière non sécurisée.
Contrôle et mesure
Vérifiez l'expiration, la chaîne de certificat, les protocoles pris en charge et les casques de sécurité. Après avoir changé de domaine ou de CDN, vérifiez également API, webhooks, mail et intégrations externes.
La procédure recommandée
Utilisez la gestion automatique des certificats et la surveillance modernes. Traitez toujours les alertes de navigateur comme un incident d'exploitation car elles nuisent directement à la confiance et à la conversion.
