Certificats SSL GeoTrust

Que sont les certificats SSL et numériques?

Secure Socket Layer (SSL) est un protocole développé par Netscape en 1996, qui est rapidement devenue la méthode de choix pour la sécurisation des transmissions de données sur Internet. SSL est une partie intégrante de la plupart des navigateurs Web et des serveurs Web et utilise le système public-privé de clé de chiffrement développé par Rivest, Shamir et Adleman.

Afin d'établir une connexion SSL, le protocole SSL nécessite que le serveur doit disposer d'un certificat numérique installé. Un certificat numérique est un fichier électronique qui identifie de façon unique les individus et les serveurs. Les certificats numériques servent en quelque sorte de passeport ou de compétence qui authentifie le serveur avant que la session SSL soit établie


En règle générale, les certificats numériques sont signés par un tiers indépendant et de confiance pour assurer leur validité. Le "signataire" d'un certificat est connu comme une autorité de certification (CA), telle que VeriSign, Thawte et GeoTrust.

Quand faut-il utiliser SSL et que peut-il sécuriser?

Il y a deux principaux problèmes de sécurité en ligne qui aide à résoudre les certificats SSL:

• Authentification - Prouvant l'identité d'une entreprise en ligne (ou serveur) crée un sentiment de confiance dans l'utilisation d'un site Web.
• Cryptage - offrant une protection pour les données soumises à un site Web (ou entre serveurs) fait en sorte qu'en cas d'interception, il sera inintelligible de décrypter les données sans le clé orginale.

La résolution de ces problèmes de sécurité permet aux entreprises en ligne pour se protéger contre les scénarios suivants:

• Spoofing - Le faible coût de la conception du site Web et la facilité avec laquelle des pages existantes peuvent être copiées font qu'il est trop facile de créer des sites illégitimes qui semblent avoir été publiés par des organisations établies. En fait, les escrocs ont illégalement obtenu des numéros de carte de crédit par la mise en place d'allure professionnelle qui imitent les entreprises légitimes.
• Divulgation non autorisée - lorsque l'information est transmise "au clair", et d'obtenir des informations personnelles des clients
• L'altération de données - le contenu d'une transaction peut être interceptée et modifiée en cours de route, soit malveillante ou accidentelle. Les noms d'utilisateurs, de cartes de crédit et de numéros de sécurité sociale, ainsi que des montants de devises; effet de l'information transmise "au clair" est vulnérable à l'altération.

Alors, quelles sont les applications pratiques de certificats SSL?

Tout d'abord, en regardant les catégories de données, le déploiement le plus courant est d'assurer la transmission de l'information financière dans le commerce électronique. Cependant, avec une fréquence élevée de vol d'identité , la protection de la transmission d'un large éventail d'information personnellement identifiable devient de plus en plus important. Cette catégorie de données incluraient l'identité et les numéros de sécurité sociale ,les adresses courriel, et les données et des données démographiques ainsi que l'enregistrement d'un compte et les informations de connexion.

En termes d'applications et de protocoles, les certificats SSL peut être utilisés pour sécuriser les suivants:

• Serveurs Web
• Serveurs Courriel
• Bases de données
• Sites FTP
• Internet Chat