Certificat SSL : protégez les données de vos clients
Un certificat SSL protège les informations que vous confient vos clients : numéros de cartes de crédit, mots de passe, données personnelles et favorise la confiance de vos visiteurs.
* Chaque nom de domaine enregistré avec EuroDNS comprend une adresse email gratuite ainsi qu'un certificat InstantSSL DV.
Certificat InstantSSL DV gratuit avec chaque nom de domaine
Parce que nous voulons nous engager à vos côtés pour faire d’internet un lieu plus sûr, nous vous offrons un certificat SSL gratuit (InstantSSL DV, non-wildcard) pour chaque enregistrement de nom de domaine.
InstantSSL DV offre une protection de base. Vous pouvez choisir les niveaux de protection supplémentaires qui correspondent le mieux à votre activité grâce au tableau de comparaison des certificats SSL.
Pourquoi choisir un certificat SSL via EuroDNS ?
- Notre partenaire GlobalSign compte parmi les autorités de certification les plus reconnues du marché
- Clé de chiffrement 2048 bits avec cryptage 256 bits
- Algorithme SHA-2
- Infrastructure IPv6 qui garantit une vitesse de chargement très élevée
- Compatibilité universelle avec tous les navigateurs et appareils
- Alertes en cas de détection de phishing ou malware
FAQs
Qu'est-ce qu'un certificat SSL ?
Le protocole de sécurité SSL (Secure Sockets Layer) protège les communications et les transactions en ligne à l'aide du niveau de cryptage le plus élevé disponible.
Un certificat SSL fonctionne aussi comme un passeport qui prouve l'identité de votre site avec plus ou moins de rigueur en fonction du type de certificat (validation du domaine ou de l’organisation).
Lorsqu’un site présente un certificat SSL activé, une icône en forme de cadenas s’affiche en plus du protocole https:// dans la barre d’adresse.
Ces indicateurs de confiance permettent de signaler l’identité de votre organisation à vos clients et leur assure que le transfert de données vers votre site est sécurisé.
Pourquoi utiliser SSL ?
Parce qu’il est de votre devoir de protéger l'information que vos clients vous partagent. Sans SSL, n'importe quel ordinateur peut intercepter des données sensibles comme des numéros de carte bancaire ou des mots de passe. Un certificat SSL va crypter les informations qui transitent entre le serveur et le navigateur web. Vos informations sont protégées.
Google a également annoncé que migrer vers le protocole HTTPS, c’est-à-dire posséder un certificat SSL, entrait désormais dans les critères de son algorithme.
Utiliser un certificat SSL, c’est favoriser votre positionnement et la confiance de vos clients !
Quel type de site a besoin de SSL?
Tous a priori. Mais le certificat doit s’adapter au type de données qui transitent par votre site.
Voici les fonctionnalités qui rendent obligatoire la présence d’un certificat SSL :
- Recueil d’informations financières par les sites bancaires
- Fonctions de paiements en ligne via : American Express, Diners Club International, MasterCard, Visa, carte de crédit, débit, carte prépayée et carte cadeau. Vous êtes soumis au standard nommé PCI DSS (Payment Card Industry Data Security Standard) qui rend obligatoire l’usage d’un certificat SSL
- Recueil de données personnelles : adresse, numéro de sécurité sociale, numéro de passeport...
- Inscription à une newsletter
- Accès à un espace membre avec identification par identifiant et mot passe
Qu'est ce qu'un certificat wildcard SSL ?
L'option wildcard s'applique à tous les niveaux de certificats SSL : DV, validation de domaine ou d’organisation.
A l’origine, les certificats sont produits pour le nom de domaine spécifié dans la demande initiale. Avec l’option wildcard, vous pouvez utiliser le certificat sur l’ensemble des sous-domaines de votre site et vous pourrez même en ajouter dans le futur.
Le nom de domaine est alors spécifié sous cette forme : *.yourdomainname.com
L’étoile* représente tous les sous-domaine possibles, exemple : yourdomainname.com, mail.yourdomainname.com, secure.yourdomainname.com, etc.
Qu'est ce qu'une demande de signature de certificat (CSR) ?
Pour obtenir un certificat SSL, vous aurez besoin de générer un « certificate signing request » (CSR) et de le soumettre à l'autorité de certification. Le CSR contient sous forme cryptée, l’ensemble des informations de votre application : nom de société, nom de domaine, adresse physique et Email.
Vous devrez pour cela générer une clé publique et une clé privée qui permettront de crypter puis décrypter toutes les communications. Gardez précieusement ces clés d’accès. Lorsque l’autorité de certification confirme l’authenticité des informations fournies, il produit et transmet votre certificat SSL.
Comment générer une demande de signature de certificat (CSR) ?
Notre autorité de certification Sectigo fournit une requête de certificat SSL qui créera votre CSR. Cet outil vous permet de générer le CSR pour OpenSSL, Microsoft Exchange 2007, Microsoft Exchange 2010, Java Keytool, F5 Big-IP, and Microsoft IIS.
Si vous générez un CSR pour un certificat wildcard SSL, votre nom commun doit impérativement commencer avec un astérisque, exemple : *.eurodns.com.
L'astérisque représente toutes les possibilités de sous-domaine.
Comment activer mon certificat SSL ?
Vous pouvez le faire dans les 90 jours qui suivent l’achat de votre certificat ou l’enregistrement de votre nom de domaine (pour la version Alpha SSL gratuite). Les étapes d'activation simples sont communes à tous les niveaux de certificats SSL. Découvrez-les ici.
Qu'est ce que l'algorithme de cryptage SHA-2 ?
Chaque certificat SSL possède une signature digitale basée sur une fonction de hachage cryptographique. Pour les non-geek, il s’agit d’un code secret qui assure la sécurité et l'intégrité des données.
Tous nos certificats SSL possèdent l'algorithme SHA-2 conformément aux recommandations des géants du web. La version SHA-1 s’est en effet révélée vulnérable aux attaques depuis une dizaine d’année. Pour en savoir plus, consultez notre article : comment mettre à jour SHA-1 vers SHA-2.
Est-ce que l'ajout d'un certificat SSL va ralentir mon site web ?
Au contraire ! L’autorité de certification GlobalSign renvoie la preuve de validité du certificat en moins 1/20 de seconde au navigateur internet. C’est la meilleure performance du marché.
Pourquoi le certificat de validation étendue prend plus longtemps ?
Parce que les procédures de validation et d'audit nécessaires à l’obtention d’un certificat à validation étendue sont minutieuses et non-automatiques. C'est le prix à payer pour bénéficier de la meilleure protection, et ça en vaut la peine !