Ce que signifie SSL
SSL est un ancien protocole de communication sécurisée, remplacé par TLS sur le Web moderne. L’expression certificat SSL reste courante pour désigner le certificat numérique utilisé avec HTTPS. Nous distinguons certificat, protocole et configuration du serveur, sans employer les anciennes versions de SSL.
Chiffrement, intégrité et authentification
TLS chiffre les données transmises, aide à détecter leur modification et permet au navigateur de vérifier l’identité du serveur. Il protège la transmission lors des connexions, formulaires, commandes, paiements et visites ordinaires. Il ne remplace pas la sécurité de l’application.
Certificat et domaine
Nous vérifions le lien entre clé publique et domaine, la chaîne de confiance et la date d’expiration. Le certificat doit couvrir les domaines et sous-domaines utilisés et être renouvelé à temps. Nous protégeons la clé privée et ne la stockons pas dans un dépôt public.
HTTPS et contenu mixte
Le document principal, les scripts, styles, polices, images et autres ressources doivent utiliser HTTPS. Les ressources chargées en HTTP peuvent provoquer des avertissements ou bloquer des fonctions. Nous contrôlons aussi les liens internes, les URL canoniques, les plans de site et les intégrations externes.
Redirections, HSTS et surveillance
Nous vérifions la redirection permanente de HTTP vers l’adresse HTTPS correspondante. HSTS impose au navigateur une connexion sécurisée, mais son extension aux sous-domaines nécessite une vérification préalable. Nous surveillons validité, chaîne de certificats, renouvellement automatique et changements de configuration.
L’approche de PAR HOUSE Agency
Nous utilisons HTTPS comme base de sécurité, pas comme icône décorative. Nous contrôlons les domaines, sous-domaines, formulaires, retours de paiement, API et médias externes. Pour les cliniques et le commerce électronique, nous associons également TLS à la gestion des accès, aux mises à jour, aux sauvegardes et à la protection des processus sensibles.
