Qu’est-ce que SSL ? Qu'est-ce que Let's Encrypt ? Si vous créez un site Web dans le but de gagner de l’argent, veuillez lire cet article.
Avant de découvrir Let's Encrypt, vous devez savoir ce qu'est SSL, son importance pour les sites Web et pourquoi les « personnes pauvres » ont-elles encore besoin de SSL pour leurs sites Web ?
Plus précisément : qu'est-ce que SSL ? Le SSL est-il important pour les sites Web ?
À ce stade, par défaut, vous comprenez déjà très bien SSL et recherchez du SSL gratuit pour votre site Web, il est donc temps de découvrir Let's Encrypt.
Qu'est-ce que Let's Encrypt ?
Let's Encrypt est un fournisseur de certificats SSL gratuit et automatisé qui fonctionne au profit de la communauté. Il est géré par Internet Security Research Group (ISRG).
Let's Encrypt fournit aux administrateurs de sites Web le certificat numérique nécessaire pour activer HTTPS (SSL ou TLS) pour leur site Web, entièrement gratuitement et de la manière la plus conviviale possible. Le tout basé sur l’objectif de créer un environnement Web plus sécurisé, privé et respectueux pour les utilisateurs.
Let's Encrypt fournit un certificat SSL de validation de domaine, ce qui signifie qu'après l'installation, votre site Web aura un cadenas bleu dans la barre d'adresse du navigateur lorsque les utilisateurs y accéderont.
Avantages de l'utilisation de Let's Encrypt
Comment Let's Encrypt génère-t-il des certificats SSL gratuits ?
Le but de Let's Encrypt et du protocole ACME est de mettre en place un serveur HTTPS et de lui faire obtenir automatiquement un certificat de confiance sur le navigateur sans aucune intervention humaine. Cela se fait en exécutant un gestionnaire de certificats sur le serveur Web.
Pour comprendre le fonctionnement de la technologie Let's Encrypt, passons en revue le processus de configuration d'un site Web https://example.com/ avec un gestionnaire de certificats prenant en charge Let's Encrypt.
Il y a 2 étapes dans ce processus. Dans un premier temps, le gestionnaire prouvera à l'AC que le serveur Web contrôle un nom de domaine. Le gestionnaire peut alors demander, renouveler ou révoquer le certificat pour ce domaine.
Confirmer le nom de domaine :
Let's Encrypt identifie l'administration du serveur avec une clé publique. La première fois que le logiciel de gestion interagit avec Let's Encrypt, il génère une nouvelle paire de clés et prouve à l'AC Let's Encrypt que le serveur contrôle un ou plusieurs domaines. Ceci est similaire au processus CA traditionnel consistant à créer un compte et à ajouter un nom de domaine à ce compte.
Pour lancer ce processus, le gestionnaire demande à l'autorité de certification Let's Encrypt les informations nécessaires pour prouver qu'il contrôle example.com. Let's Encrypt examinera et fera des demandes, vous devez les compléter pour prouver que vous contrôlez le nom de domaine. Vous avez deux options :
Après avoir rempli les conditions requises, Let's Encrypt fournira au gestionnaire de certificats une paire de clés privées pour prouver qu'il contrôle la paire de clés.
A ce stade, le gestionnaire place un fichier sur le chemin spécifié sur le site https://example.com. Le gestionnaire signe également une clé privée qui, une fois terminée, informe l'AC qu'elle a terminé la validation.
La prochaine tâche de l'AC consiste à vérifier si les exigences données ont été satisfaites ou non. L'autorité de certification vérifie la signature, tente de télécharger le fichier depuis le serveur Web et s'assure qu'il obtient le contenu souhaité.
Si la signature est valide, les exigences ont été satisfaites et le gestionnaire identifié par la clé publique est autorisé à servir de gestionnaire de certificat pour example.com. La bi-clé que le gestionnaire utilise pour exemple.com est appelée « bi-clé autorisée ».
Délivrance et révocation du certificat
Une fois que le gestionnaire dispose de la « paire de clés autorisées », demander, renouveler et révoquer le certificat SSL devient simple, il suffit d'envoyer le message de gestion du certificat et de signer avec la paire de clés autorisée.
Pour obtenir un certificat pour le domaine, le gestionnaire génère une demande de signature de certificat PKCS#10, qui demande à l'autorité de certification Let's Encrypt d'émettre un certificat pour example.com avec une clé publique spécifiée. Comme d'habitude, le CSR comprend une signature utilisant la clé privée qui correspond à la clé publique du CSR. Le gestionnaire signe également le CSR avec la clé d'autorisation pour example.com afin que Let's Encrypt CA sache qu'il a été autorisé.
Lorsque Let's Encrypt CA reçoit la demande, il vérifie les deux signatures. Si tout semble bon, il émet un certificat à example.com avec la clé publique du CSR et le renvoie au gestionnaire.
La révocation du certificat fonctionne de la même manière. Le gestionnaire signe la demande de révocation avec la bi-clé d'autorisation pour exemple.com, et Let's Encrypt CA vérifie que la demande a bien été autorisée. Il exportera ensuite les informations de révocation du certificat vers les canaux de révocation habituels (comme CRL, OCSP), en s'appuyant sur des tiers, comme les navigateurs, afin qu'ils n'acceptent pas le certificat révoqué.
Logiciel de gestion de certificats SSL sur serveurs Windows - Certify
Let's Encrypt est un service gratuit permettant de créer un certificat SSL de confiance pour votre domaine, mais la plupart des outils sont uniquement en ligne de commande. Si vous utilisez un serveur Windows, veuillez installer Certify. Ce logiciel offre une interface utilisateur simple pour gérer les certificats SSL. Activez simplement Certify sur votre serveur Web IIS pour commencer.
Téléchargez Certifier gratuitement
Principales fonctionnalités de Certify :
Espérons que les informations contenues dans cet article seront utiles à ceux qui créent des sites Web pour gagner plus de revenus ainsi qu'à d'autres administrateurs de sites Web.
De plus, vous pouvez vous référer à :
Voyez-vous une notification d’activation de Windows 10 dans le coin droit de l’écran ? Cet article vous expliquera comment supprimer l'avis de demande de droit d'auteur sous Windows 10.
Récemment, Microsoft a publié la dernière mise à jour cumulative pour les utilisateurs de PC Windows 10, appelée Build 14393.222. Cette mise à jour publiée pour Windows 10 corrige principalement des bugs basés sur les commentaires des utilisateurs et améliore l'expérience de performances du système d'exploitation.
Avez-vous des ordinateurs sur votre réseau local qui nécessitent un accès externe ? Utiliser un hôte bastion comme gardien de votre réseau peut être une bonne solution.
Si vous préférez utiliser un vieux clavier classique, comme l'IBM Model M, qui n'inclut pas de touche Windows physique, il existe une méthode simple pour en ajouter davantage, en empruntant une touche que vous n'utilisez pas souvent.
Parfois, vous devrez peut-être supprimer d’un seul coup les anciens journaux d’événements. Dans ce guide, Quantrimang.com vous montrera 3 façons de supprimer rapidement tous les journaux d'événements dans l'Observateur d'événements Windows 10.
Dans de nombreux articles précédents, nous avons mentionné qu’il est extrêmement important de rester anonyme en ligne. Des informations privées sont divulguées chaque année, ce qui rend la sécurité en ligne de plus en plus nécessaire. C'est aussi la raison pour laquelle nous devrions utiliser des adresses IP virtuelles. Ci-dessous, nous découvrirons les méthodes pour créer de fausses IP !
WindowTop est un outil qui a la capacité d'atténuer toutes les fenêtres d'application et tous les programmes exécutés sur les ordinateurs Windows 10. Vous pouvez également utiliser une interface à fond sombre sur Windows.
La barre de langue sous Windows 8 est une barre d'outils de langue miniature conçue pour s'afficher automatiquement sur l'écran du bureau. Cependant, de nombreuses personnes souhaitent masquer cette barre de langue dans la barre des tâches.
La connectivité sans fil est aujourd’hui une nécessité et pour cette raison, la sécurité sans fil est essentielle pour garantir la sécurité de votre réseau interne.
Maximiser la vitesse d’Internet est essentiel pour optimiser votre connexion réseau. Vous pouvez vivre une expérience de divertissement et de travail optimale en utilisant des ordinateurs, des téléviseurs connectés à Internet, des consoles de jeux, etc.
