Définition d'un site Web sécurisé

Un site Web sécurisé utilise l'authentification et de cryptage pour protéger les interactions et les transactions effectuées par l'intermédiaire du Web. Le protocole de sécurité le plus commun est Secure Sockets Layer ou SSL. SSL protège les transactions HTTP (Hypertext ) ainsi que IMAP et accès à l'annuaire LDAP. Quand un utilisateur se connecte à un site Web sécurisé , le processus d'authentification est vérifiée par une tierce partie qui a enregistré et identifié le serveur. SSL peut également authentifier les autres ordinateurs qui se connectent et leurs utilisateurs.
Cryptage

transactions effectuées par le biais d'un site Web sécurisé sont cryptés , ou déguisés pour protéger les données confidentielles telles que les numéros de cartes de crédit de l'interception ou le mauvais usage extérieur. Presque tous les navigateurs qui sont actuellement utilisés acceptent les certificats SSL d'autorités de certification mis en place par défaut. Les utilisateurs sont également informés quand ils entrent ou quittent un site Web sécurisé .
Authentification

Une autorité de certification (CA) est une organisation indépendante par une tierce partie qui délivre des certificats numériques de l'autorité . Un certificat d'autorisation est une forme de vérification qui garantit que l'identité du titulaire du certificat est authentique. Le certificat peut contenir des informations telles que le nom du propriétaire , la clé publique et la date d'expiration du certificat, selon le système de sécurité du réseau impliqué . Les meilleurs autorités de certification les plus connus sont VeriSign et Thwate .
Indicateurs d'un site Web sécurisé

La barre d'adresse indique l'URL du site actuellement chargé dans l'écran du navigateur . Pour la plupart des sites Web, l' URL commence par « http ». Pour les sites web sécurisés, l'URL dans la barre d'adresse commence par «https». En outre, pour les sites sécurisés, une icône d'un cadenas fermé apparaît quelque part sur la fenêtre du navigateur . En cliquant sur l'icône de verrouillage va révéler les détails du certificat de sécurité du site . Beaucoup de propriétaires de sites sécurisés ont également un affichage de premier plan d'un sceau de certification sur leurs sites Web . Les utilisateurs doivent être en mesure d'obtenir des informations du certificat en cliquant sur le sceau de site ou planant au-dessus avec un curseur.
Considérations

Parfois, les utilisateurs tentent d'accéder à un site Web sécurisé sera recevoir un message indiquant que le certificat de sécurité du site ne correspond pas au serveur que le certificat a expiré ou que l'autorité de certification n'est pas reconnue. Dans de nombreux cas , le site est en fait valable , mais l'erreur est due à une mauvaise configuration du serveur ou simplement parce que l'utilisateur dispose d' un navigateur obsolète sur son ordinateur.

Cependant , cela peut aussi être un signe que le certificat a été volé et que le site est en fait pas sécurisé. Dans de tels cas , les utilisateurs doivent revérifier le site en contactant l'autorité de certification . S'il n'y a pas d'informations de contact disponible , c'est un signe assez fiable que le certificat n'est pas légitime.