Que garantit le certificat serveur aux visiteurs ?

Un certificat serveur a une double mission auprès de vos visiteurs:

1. Confirmer que le titulaire du certificat a pignon sur rue
2. Chiffrer les données et contenus échangés

Le chiffrement est paradoxalement le plus simple à expliquer: grâce à un secret partagé, les informations ne passent plus en clair. Plus le secret partagé est long (en nombre de bits), plus le chiffrement est fort et inviolable. A l'heure actuelle, le chiffrement 128-bit est inviolable (incassable).

Sur Internet, personne ne sait que vous êtes un chien! Cette formule bien connue rappelle la difficulté à vos visiteurs de savoir qui vous êtes réellement, et qu'ils peuvent vous faire confiance pour livrer une commande, gérer vos données, etc.

Même quand vous visitez une page qui affiche le visuel d'une marque bien connue, vous ne savez pas assurément si c'est bien la marque en question qui opère ce site. Même si vous avez déjà visité ce site, le site n'aurait-il pas été détourné depuis?

Le certificat serveur permet de résoudre ces soucis. Les certificats serveurs émis par des autorités de confiance avec authentification forte garantissent qu'ils ont vérifié que l'organisation:

• est légale
• existe réellement
• est l'ayant droit sur ce nom de site
• est seule en possession du certificat

Ces assertions sont faites à la date d'émission du certificat. L'autorité de certification s'engage sur cette vérification.

C'est pour cela qu'un certificat avec forte authentification est indispensable à l'établissement d'un climat de confiance pour effectuer des transactions à distance. TBS CERTIFICATS ne vend que ces certificats serveur à authentification forte.

Attention: tous les certificats ne se valent pas! Certains de nos concurrents vendent des certificats sans authentification de l'organisation. Ces produits sont dangereux car il ne garantissent seulement que le certificat a été délivré au propriétaire du nom de domaine! (Imaginez que vous déposiez un domaine avec un nom similaire à celui de votre banque. Vous pourriez alors obtenir un pseudo certificat pour ce site. Et en y mettant un visuel qui copie celui de la banque, induire des utilisateurs en erreur! Vous comprenez la suite.)