Catégorie:Chiffrement TLS - Historique des versions

Root xo1zfe7e : Page blanchie

2019-04-26T13:10:54Z

Page blanchie

Root xo1zfe7e le 24 janvier 2019 à 13:24

2019-01-24T13:24:30Z

← Version précédente		Version du 24 janvier 2019 à 13:24
Ligne 104 :		Ligne 104 :
	* Votre site doit être hébergé et accessible sur le serveur où vous générez le certificat (cela correspond au principe de "Domain Validation")		* Votre site doit être hébergé et accessible sur le serveur où vous générez le certificat (cela correspond au principe de "Domain Validation")
	* Si votre domaine a été déployé en 2013 ou avant chez HaiSoft, vérifiez dans "Paramètres d'hébergement" que la case "Exécuter le site Web en mode compatibilité pour l'ancienne option 'Séparer le contenu SSL/TLS et non-SSL/TLS'" soit bien décochée, puis validez.		* Si votre domaine a été déployé en 2013 ou avant chez HaiSoft, vérifiez dans "Paramètres d'hébergement" que la case "Exécuter le site Web en mode compatibilité pour l'ancienne option 'Séparer le contenu SSL/TLS et non-SSL/TLS'" soit bien décochée, puis validez.

			'''Génération'''

	En passant par Plesk et sa fonctionnalité Let's Encrypt, vous générerez votre certificat en quelques clics seulement.		En passant par Plesk et sa fonctionnalité Let's Encrypt, vous générerez votre certificat en quelques clics seulement.

Root xo1zfe7e le 11 octobre 2018 à 11:49

2018-10-11T11:49:10Z

← Version précédente		Version du 11 octobre 2018 à 11:49
Ligne 136 :		Ligne 136 :
	=== Forcer la redirection 301 vers HTTPS ===		=== Forcer la redirection 301 vers HTTPS ===

	~~Attention~~! Veuillez suivre l'étape précédente pour adapter votre site à HTTPS au préalable. Si vous forcez HTTPS sur un site qui charge encore des ressources en HTTP, les navigateurs de tous les visiteurs du site afficheront des alertes de sécurité. Lorsque vous désactivez la redirection 301, il faut vider le cache de votre navigateur pour effacer cette redirection.		'''ATTENTION'''! Veuillez suivre l'étape précédente pour adapter votre site à HTTPS au préalable. Si vous forcez HTTPS sur un site qui charge encore des ressources en HTTP, les navigateurs de tous les visiteurs du site afficheront des alertes de sécurité. Lorsque vous désactivez la redirection 301, il faut vider le cache de votre navigateur pour effacer cette redirection.

	Votre [[Panneau de contrôle Plesk]] comporte une option pour choisir si vous souhaitez forcer la redirection (301 permanente) de HTTP vers HTTPS.<br />		Votre [[Panneau de contrôle Plesk]] comporte une option pour choisir si vous souhaitez forcer la redirection (301 permanente) de HTTP vers HTTPS.<br />

Root xo1zfe7e : /* Comment adapter mon site de HTTP à HTTPS ? */

2018-10-11T11:48:13Z

Comment adapter mon site de HTTP à HTTPS ?

← Version précédente		Version du 11 octobre 2018 à 11:48
Ligne 123 :		Ligne 123 :
	Tout d'abord, il vous faut mettre à jour l'ensemble des liens internes de votre site de http:// vers https://.		Tout d'abord, il vous faut mettre à jour l'ensemble des liens internes de votre site de http:// vers https://.

	Dans un CMS comme Wordpress, cette tâche est simplifiée, car vous avez la possibilité d'indiquer l'URL de votre site dans les paramètres, ce qui aura pour effet de modifier toutes les URL des pages appelées en tant que "pages ~~Wordpress~~".		Dans un CMS comme Wordpress, cette tâche est simplifiée, car vous avez la possibilité d'indiquer l'URL de votre site dans les paramètres, ce qui aura pour effet de modifier toutes les URL des pages appelées en tant que "pages" du site.
	~~Rendez~~-vous dans les paramètres généraux de Wordpress, et éditez l'URL de votre site en changeant http:// par https://.		Si l'option est disponible, rendez-vous dans les paramètres généraux de Wordpress ou autre CMS et éditez l'URL de votre site en changeant http:// par https://.

	Ainsi, la plupart des liens de votre site seront convertis en HTTPS, ce qui signifie que si un visiteur arrive sur le site via http://, tout lien cliqué le redirigera vers une page en https://.		Ainsi, la plupart des liens de votre site seront convertis en HTTPS, ce qui signifie que si un visiteur arrive sur le site via http://, tout lien cliqué le redirigera vers une page en https://.

	Pour toute autre ressource hardcodée avec un lien http, il faudra l'éditer pour remplacer "http" par "https". Un plugin WordPress permet de faciliter cette tâche : https://fr.wordpress.org/plugins/velvet-blues-update-urls/ Attention, avant toute modification de ce type, effectuez un backup (dump) de votre base de données.		Pour toute autre ressource hardcodée avec un lien http (dans le code du site, dans un plugin, dans une galerie photo, etc.), il faudra l'éditer pour remplacer "http" par "https". Un plugin WordPress permet de faciliter cette tâche : https://fr.wordpress.org/plugins/velvet-blues-update-urls/ Attention, avant toute modification de ce type, effectuez un backup (dump) de votre base de données.

	Joomla, Prestashop, Drupal, OwnCloud, PHPBB, ainsi que la plupart des CMS ont tous un moyen d'utiliser le HTTPS. Il vous faudra parfois effectuer quelques recherches sur Google pour trouver comment faire.		Joomla, Prestashop, Drupal, OwnCloud, PHPBB, ainsi que la plupart des CMS ont tous un moyen d'utiliser le HTTPS. Il vous faudra parfois effectuer quelques recherches sur Google pour trouver comment faire, mais il s'agit généralement d'une option à activer dans le CMS.

	~~Si malgré cela~~, ~~des ressources continuent~~ d'être chargées en HTTP, vous pouvez dans un premier temps connaître ces dernières via la console développeur de votre navigateur. (cherchez "http://"). Une fois celles-ci identifiées, vous pouvez, avec précautions, effectuer une ~~recherche~~ dans ~~la base de données ou les fichier et exécuter les commandes nécessaires pour trouver ces ressources http:// et convertir toute trace de http://votre-site.tld vers https://votre-site.tld~~.

			Si malgré cela, des ressources continuent d'être chargées en HTTP, vous pouvez dans un premier temps connaître ces dernières via la console développeur de votre navigateur. (cherchez "http://"). Une fois celles-ci identifiées, vous pouvez, avec précautions, effectuer une recherche dans la base de données ou les fichier et rempalcer les liens de ces ressources par leur version https://. Toute trace de http://votre-site.tld doit être convertie par https://votre-site.tld.

	=== Forcer la redirection 301 vers HTTPS ===		=== Forcer la redirection 301 vers HTTPS ===

Root xo1zfe7e le 11 octobre 2018 à 11:36

2018-10-11T11:36:56Z

← Version précédente		Version du 11 octobre 2018 à 11:36
Ligne 136 :		Ligne 136 :

	=== Forcer la redirection 301 vers HTTPS ===		=== Forcer la redirection 301 vers HTTPS ===

			Attention! Veuillez suivre l'étape précédente pour adapter votre site à HTTPS au préalable. Si vous forcez HTTPS sur un site qui charge encore des ressources en HTTP, les navigateurs de tous les visiteurs du site afficheront des alertes de sécurité. Lorsque vous désactivez la redirection 301, il faut vider le cache de votre navigateur pour effacer cette redirection.

	Votre [[Panneau de contrôle Plesk]] comporte une option pour choisir si vous souhaitez forcer la redirection (301 permanente) de HTTP vers HTTPS.<br />		Votre [[Panneau de contrôle Plesk]] comporte une option pour choisir si vous souhaitez forcer la redirection (301 permanente) de HTTP vers HTTPS.<br />

193.248.57.246 : Link correct

2018-06-26T12:31:47Z

Link correct

← Version précédente		Version du 26 juin 2018 à 12:31
Ligne 140 :		Ligne 140 :
	Cette option ne doit pas être activée avant que votre site soit parfaitement fonctionnel en HTTPS.		Cette option ne doit pas être activée avant que votre site soit parfaitement fonctionnel en HTTPS.

	* Rendez-vous dans votre [[Panneau de contrôle Plesk, sous le domaine concerné]]		* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine concerné
	* Cliquez sur "Paramètres d'hébergement"		* Cliquez sur "Paramètres d'hébergement"
	* Cochez la case "Redirection 301 permanente (SEO vérifié) de HTTP vers HTTPS"		* Cochez la case "Redirection 301 permanente (SEO vérifié) de HTTP vers HTTPS"
	* Validez avec "OK" en bas de page		* Validez avec "OK" en bas de page

Root xo1zfe7e : forme & precision

2018-06-18T21:51:42Z

forme & precision

← Version précédente		Version du 18 juin 2018 à 21:51
Ligne 25 :		Ligne 25 :
	Les "certificats SSL" sont progressivement appelés "certificats TLS".		Les "certificats SSL" sont progressivement appelés "certificats TLS".

	Les connexions aux sites web et aux serveurs de mail doivent préférablement se faire avec un certificat valide (càd fourni et validé par une autorité, non expiré, et correspondant au bon nom).		Les connexions aux sites web et aux serveurs de mail doivent préférablement se faire avec un certificat valide (càd fourni et validé par une autorité, non expiré, et correspondant au bon nom de domaine).

	== Les types de certificats ==		== Les types de certificats ==
Ligne 31 :		Ligne 31 :
	Trois types de certificats TLS (SSL) existent:		Trois types de certificats TLS (SSL) existent:

	- Certificats DV (domain validation), permettant une protection des données et une authentification du nom de domaine		* Certificats DV (domain validation), permettant une protection des données et une authentification du nom de domaine
	- Certificats OV (owner valdiation), permettant de vérifier le propriétaire du domaine		* Certificats OV (owner valdiation), permettant de vérifier le propriétaire du domaine
	- Certificats EV (extended validation), permettant de vérifier l'authenticité de l'organisme et affichant le nom de la société dans la barre d'adresses du navigateur		* Certificats EV (extended validation), permettant de vérifier l'authenticité de l'organisme et affichant le nom de la société dans la barre d'adresses du navigateur

	== Les autorités de certification ==		== Les autorités de certification ==

Root xo1zfe7e : typo

2018-06-18T21:49:41Z

typo

← Version précédente		Version du 18 juin 2018 à 21:49
Ligne 128 :		Ligne 128 :
	Ainsi, la plupart des liens de votre site seront convertis en HTTPS, ce qui signifie que si un visiteur arrive sur le site via http://, tout lien cliqué le redirigera vers une page en https://.		Ainsi, la plupart des liens de votre site seront convertis en HTTPS, ce qui signifie que si un visiteur arrive sur le site via http://, tout lien cliqué le redirigera vers une page en https://.

	Pour toute autre ~~resource~~ hardcodée avec un lien http, il faudra l'éditer pour remplacer "http" par "https". Un plugin WordPress permet de faciliter cette tâche : https://fr.wordpress.org/plugins/velvet-blues-update-urls/ Attention, avant toute modification de ce type, effectuez un backup (dump) de votre base de données.		Pour toute autre ressource hardcodée avec un lien http, il faudra l'éditer pour remplacer "http" par "https". Un plugin WordPress permet de faciliter cette tâche : https://fr.wordpress.org/plugins/velvet-blues-update-urls/ Attention, avant toute modification de ce type, effectuez un backup (dump) de votre base de données.

	Joomla, Prestashop, Drupal, OwnCloud, PHPBB, ainsi que la plupart des CMS ont tous un moyen d'utiliser le HTTPS. Il vous faudra parfois effectuer quelques recherches sur Google pour trouver comment faire.		Joomla, Prestashop, Drupal, OwnCloud, PHPBB, ainsi que la plupart des CMS ont tous un moyen d'utiliser le HTTPS. Il vous faudra parfois effectuer quelques recherches sur Google pour trouver comment faire.

	Si malgré cela, des ~~resources~~ continuent d'être chargées en HTTP, vous pouvez dans un premier temps connaître ces dernières via la console développeur de votre navigateur. (cherchez "http://"). Une fois celles-ci identifiées, vous pouvez, avec précautions, effectuer une recherche dans la base de données ou les fichier et exécuter les commandes nécessaires pour trouver ces ressources http:// et convertir toute trace de http://votre-site.tld vers https://votre-site.tld.		Si malgré cela, des ressources continuent d'être chargées en HTTP, vous pouvez dans un premier temps connaître ces dernières via la console développeur de votre navigateur. (cherchez "http://"). Une fois celles-ci identifiées, vous pouvez, avec précautions, effectuer une recherche dans la base de données ou les fichier et exécuter les commandes nécessaires pour trouver ces ressources http:// et convertir toute trace de http://votre-site.tld vers https://votre-site.tld.

Root xo1zfe7e : Root xo1zfe7e a déplacé la page Catégorie:Certificats TLS vers Catégorie:Chiffrement TLS : More meaningful title

2018-06-18T14:40:56Z

Root xo1zfe7e a déplacé la page Catégorie:Certificats TLS vers Catégorie:Chiffrement TLS : More meaningful title

← Version précédente	Version du 18 juin 2018 à 14:40
(Aucune différence)

Root xo1zfe7e : Première version, potentiellement à corriger/étoffer

2018-06-18T14:20:23Z

Première version, potentiellement à corriger/étoffer

Nouvelle page

= Le protocole =

SSL/TLS est un protocole permettant de chiffrer et déchiffrer les données avec un système de certificats à clé publique et privée.<br />
Cela protège le contenu des données échangées sur internet d'éventuels accès par des utilisateurs malveillants.

TLS peut permettre de faire transiter de nombreux protocoles :
* HTTP(S),
* FTP(S),
* IMAP(s),
* POP(S),
* SMTP(S), etc.

Tous ces "(S)" signifient que les protocoles sont "sécurisés" par TLS. Autrement dit, par exemple, HTTPS est une encapsulation de HTTP dans TLS.

== Versions SSL et TLS ==

En Juin 2018, le standard actuel est TLS 1.2 (100% supporté par HaiSoft) et TLS 1.3 entame doucement sa sortie publique.

SSL 2 et SSL 3 sont arrêtés en raison de failles de sécurité; ses successeurs, TLS 1.0 et 1.1 sont dépréciés pour cause de failles de sécurité également.

SSL est l'ancêtre obsolète de TLS, nous emploierons donc le terme "TLS" pour la suite de cet article. Néanmoins, il faut savoir que la plupart des programmes ne font pas la distinction entre SSL et TLS, et appellent toujours "SSL" ce qui est en réalité du TLS.

= Les certificats =

Les "certificats SSL" sont progressivement appelés "certificats TLS".

Les connexions aux sites web et aux serveurs de mail doivent préférablement se faire avec un certificat valide (càd fourni et validé par une autorité, non expiré, et correspondant au bon nom).

== Les types de certificats ==

Trois types de certificats TLS (SSL) existent:

- Certificats DV (domain validation), permettant une protection des données et une authentification du nom de domaine
- Certificats OV (owner valdiation), permettant de vérifier le propriétaire du domaine
- Certificats EV (extended validation), permettant de vérifier l'authenticité de l'organisme et affichant le nom de la société dans la barre d'adresses du navigateur

== Les autorités de certification ==

Bien que TLS puisse fonctionner avec un certificat auto-signé, le protocole nécessite la signature d'une autorité de certification pour être totalement sécurisé et donc reconnu comme valide par les logiciels. Les autorités de certification assurrent l'authenticité des certificats et la pleine sécurité des données qui transitent.

De nombreuses autorités de certification existent, certaines sont gratuites et d'autres payantes. Il n'est pas nécessaire de faire appel à une autorité payante dans la plupart des cas, mais HaiSoft propose bien les deux options.

L'autorité de certification DV gratuite la plus utilisée au monde et la plus populaire parmi les clients HaiSoft est Let's Encrypt. Grâce à Let's Encrypt, vous pouvez à tout moment générer des certificats gratuits pour vos domaines via le menu du même nom dans votre [[Panneau de contrôle Plesk]].

En 2016, l'autorité de certificats Let's Encrypt voit le jour. Proposant des certificats DV gratuits, l'autorité contribue fortement réduire les coûts du HTTPS, à le démocratiser et finalement à en faire une norme. Suite à cela, les navigateurs internet et moteurs de recherche ont commencé à mettre en avant les sites utilisant HTTPS plutôt qu'HTTP, et à durcir les avertissements sur les sites utilisant des certificats TLS non certifiés. Le HTTPS deviet donc un élement incontournable de l'internet moderne.

Aujourd'hui, Let's Encrypt est l'autorité de certification la plus utilisée au monde et la plus populaire parmi les clients HaiSoft. Grâce à Let's Encrypt et son intégration fournie par HaiSoft, vous pouvez à tout moment générer des certificats gratuits pour vos domaines via le menu du même nom dans votre [[Panneau de contrôle Plesk]].

= HTTPS =

== Qu'est-ce que le HTTPS ? ==

Signifiant "Hypertext Transfer Protocol", le protocole HTTP permet l'envoi de requêtes des clients vers les serveurs et surtout, l'envoi de fichiers depuis les serveurs vers les clients, en particulier, des pages web, des contenus multimedia, etc.<br />
Le HTTPS (avec un S comme Secure) encapsule le HTTP dans une surcouche TLS, permettant ainsi le chiffrement des données échangées.<br />
On garanti ainsi que les données échangées sont chiffrées et techniquement illisibles durant tout leur trajet entre le client et le serveur.

== Passer à HTTPS ==

=== Pourquoi passer à HTTPS ? ===

Lorsque vous visitez des sites internet de manière classique, c'est à dire en http://, sans chiffrement, de nombreux points failbles (accès wifi public, élément infecté du réseau, etc.) peuvent laisser à des intrus la possibilité de récupérer des données qui transitent.

Qu'il s'agisse de vos photos de vacances, d'un formulaire de contact, de vos mots de passe et finalement de toutes les informations transitant sur les sites internet que vous visitez, ces données peuvent potentiellement être lues par un pirate tirant profit d'une connexion non sécurisée.

Afin d'éviter cela et de vous protéger, les standards d'internet ont évolué : L'utilisation du chiffrement SSL/TLS est en phase de devenir standard. Cela permet de rendre toute donnée interceptée illisible pour les intrus sur le réseau. En pratique, l'utilisation de SSL/TLS sur les sites web se traduit par des requêtes http:// qui passent en https://.

Outre la sécurité pour vos données, les moteurs de recherche commencent à favoriser le contenu HTTPS, les navigateurs avertissent des sites non HTTPS, et les utilisateurs en ont plutôt bien conscience. C'est pourquoi il ne faut pas louper le coche et y passer sans attendre !

Si les certificats SSL/TLS ont longtemps été payants, le certificat simple permettant de chiffrer efficacement vos données est désormais gratuit grâce à l'autorité de certification Let's Encrypt. Tout le monde peut donc générer son certificat sans débourser un euro. Chez HaiSoft, vous pouvez générer vos certificats Let's Encrypt à tout moment en quelques clics, alors profitez-en et n'hésitez pas à contacter le support pour plus d'informations.

=== Quelles sont les implications du passage à HTTPS ? ===

Considérant la gratuité des certificats Let's Encrypt et la simplicité de la transition, nous conseillons vivement aux utilisateurs d'utiliser HTTPS.

'''Avantages'''

* Déploiement facile
* Tarif est abordable voir gratuit
* Sécurité des données utilisateurs et du site accruues
* Plus grande confiance des utilisateurs
* Meilleur référencement sur les moteurs de recherches
* Renouvellement du certificat automatique dans Plesk

'''Inconvénients'''

* Nécessite quelques configurations ou corrections sur le site
* Peut engendrer des avertissements de sécurité en cas de non renouvellement du certificat

== Procédure de passage en HTTPS ==

Pour passer en HTTPS, il faut en premier lieu générer un certificat TLS. Puis, il faut adapter votre site à HTTPS. Enfin, vous pouvez optionnellement forcer HTTPS.

=== Générer mon certificat Let's Encrypt ===

Cette opération est 100% gratuite.

'''Prérequis'''

* Votre site doit être hébergé et accessible sur le serveur où vous générez le certificat (cela correspond au principe de "Domain Validation")
* Si votre domaine a été déployé en 2013 ou avant chez HaiSoft, vérifiez dans "Paramètres d'hébergement" que la case "Exécuter le site Web en mode compatibilité pour l'ancienne option 'Séparer le contenu SSL/TLS et non-SSL/TLS'" soit bien décochée, puis validez.

En passant par Plesk et sa fonctionnalité Let's Encrypt, vous générerez votre certificat en quelques clics seulement.

* Rendez-vous dans votre [[Panneau de contrôle Plesk]], sous le domaine désiré
* Cliquez sur le logo "Let's Encrypt"
* Si votre site est accessible via "www.", cochez la case correspondante; si vous utilisez le webmail, cochez la case correspondante
* Cliquez sur "Installer" et patientez quelques secondes

Et voilà ! Après quelques secondes, votre site est joignable en HTTPS, par exemple : https://votre-domaine.tld et/ou https://www.votre-domaine.tld

Plesk se charge de mettre à jour les certificats Let's Encrypt (valables maximum 90 jours) tous les mois.

=== Comment adapter mon site de HTTP à HTTPS ? ===

'''A SAVOIR''': Tout élément chargé en http dans une page https provoquera un avertissement de sécurité. C'est le principal élément à travailler pour réussir votre passage à HTTPS.

Tout d'abord, il vous faut mettre à jour l'ensemble des liens internes de votre site de http:// vers https://.

Dans un CMS comme Wordpress, cette tâche est simplifiée, car vous avez la possibilité d'indiquer l'URL de votre site dans les paramètres, ce qui aura pour effet de modifier toutes les URL des pages appelées en tant que "pages Wordpress".
Rendez-vous dans les paramètres généraux de Wordpress, et éditez l'URL de votre site en changeant http:// par https://.

Ainsi, la plupart des liens de votre site seront convertis en HTTPS, ce qui signifie que si un visiteur arrive sur le site via http://, tout lien cliqué le redirigera vers une page en https://.

Pour toute autre resource hardcodée avec un lien http, il faudra l'éditer pour remplacer "http" par "https". Un plugin WordPress permet de faciliter cette tâche : https://fr.wordpress.org/plugins/velvet-blues-update-urls/ Attention, avant toute modification de ce type, effectuez un backup (dump) de votre base de données.

Joomla, Prestashop, Drupal, OwnCloud, PHPBB, ainsi que la plupart des CMS ont tous un moyen d'utiliser le HTTPS. Il vous faudra parfois effectuer quelques recherches sur Google pour trouver comment faire.

Si malgré cela, des resources continuent d'être chargées en HTTP, vous pouvez dans un premier temps connaître ces dernières via la console développeur de votre navigateur. (cherchez "http://"). Une fois celles-ci identifiées, vous pouvez, avec précautions, effectuer une recherche dans la base de données ou les fichier et exécuter les commandes nécessaires pour trouver ces ressources http:// et convertir toute trace de http://votre-site.tld vers https://votre-site.tld.

=== Forcer la redirection 301 vers HTTPS ===

Votre [[Panneau de contrôle Plesk]] comporte une option pour choisir si vous souhaitez forcer la redirection (301 permanente) de HTTP vers HTTPS.<br />
Cette option ne doit pas être activée avant que votre site soit parfaitement fonctionnel en HTTPS.

* Rendez-vous dans votre [[Panneau de contrôle Plesk, sous le domaine concerné]]
* Cliquez sur "Paramètres d'hébergement"
* Cochez la case "Redirection 301 permanente (SEO vérifié) de HTTP vers HTTPS"
* Validez avec "OK" en bas de page

Catégorie:Chiffrement TLS - Historique des versions

Root xo1zfe7e : Page blanchie

Root xo1zfe7e le 24 janvier 2019 à 13:24

Root xo1zfe7e le 11 octobre 2018 à 11:49

Root xo1zfe7e : /* Comment adapter mon site de HTTP à HTTPS ? */

Root xo1zfe7e le 11 octobre 2018 à 11:36

193.248.57.246 : Link correct

Root xo1zfe7e : forme & precision

Root xo1zfe7e : typo

Root xo1zfe7e : Root xo1zfe7e a déplacé la page Catégorie:Certificats TLS vers Catégorie:Chiffrement TLS : More meaningful title