Secure Socket Layer, o simplemente SSL, es un protocolo de seguridad que encripta la comunicación entre un serveur web y un le navigateur La toile.
En esta era de vulnerabilidad web, los certificados SSL de WordPress proporcionan una capa de seguridad adicional al asegurar que la comunicación entre un servidor web y un navegador web être privada.
Cuando visite un sitio web, notará que la URL c'est HTTP o HTTPS. La S en el HTTPS se refiere al certificado SSL.
Los buenos robots d'exploration al mismo tiempo tienen esto en cuenta cuando compilan SERPS. Un sitio web con certificado SSL de WordPress tiene preferencia.
Google Chrome comenzó a marcar sitios web sin SSL de WordPress como «No seguros».
Esto resultó en que los visitantes evitaran comprometerse en dichos sitios web. Los propietarios de sitios experimentaron una disminución en las conversiones como ventas, abonnement et de plus.
Qu'est-ce qu'un certificat SSL?
Secure Socket Layer (SSL) crypte les données transférées entre un serveur Web et un navigateur Web.
Lors de l'installation d'un certificat SSL WordPress sur votre site Web, vous remarquerez que votre protocole HTTP passe en HTTPS.
Comment fonctionne un certificat SSL WordPress?
Le certificat SSL convertit votre protocole HTTP en protocole HTTPS en chiffrant les données transférées d'un serveur Web vers un navigateur Web.
Esta operación de encriptación de datos implica que el Nom d'utilisateur envíe información que puede incluir nombre, número de tarjeta de crédito y domicilio.
<
Source: Sucuri
Ces données sont cryptées et transportées du HTTPS vers votre serveur Web. Toute tentative de violation de données ne divulguera pas les informations car elles sont cryptées.
2LxUkhQ
Bien que cela puisse sembler très technique, pour des raisons pratiques, c'est assez simple.
Encore une fois, SSL crypte toutes les données qui sont transférées entre le visiteur et le site Web.
Pour qu'un site Web utilise SSL, il doit obtenir un certificat SSL. Ce certificat est la preuve que le site Web est légitime et que le cryptage SSL qu'ils utilisent est correct, en même temps le certificat contient en même temps les informations sur la clé publique utilisée pour le cryptage (plus d'informations à ce sujet plus tard).
Voici ce qui se passe étape par étape lorsqu'une personne visite un site Web avec SSL:
Étape 1:
Le navigateur du visiteur vérifie si le certificat SSL du site Web est valide.
Ceci est fait pour s'assurer que le certificat n'est pas faux et que le site Web est ce qu'il prétend être.
Le navigateur vérifie le certificat pour s'assurer qu'il ne s'agit pas d'un site imposteur. Cependant, le navigateur ne le fait pas seul, il est vérifié par une autorité de certification, une société externe qui émet des certificats.
Si la validation réussit, le navigateur vous prévient en affichant un cadenas à côté de l'adresse URL.
Étape 2:
Le navigateur utilise le certificat pour communiquer avec le site Web.
Cela se fait en prenant la clé publique qui fait partie du certificat et en l'utilisant pour crypter toutes les données envoyées au site Web.
Ces données sont ensuite transmises au site Web sous sa forme cryptée.
Étape 3:
Le site Web utilise sa propre clé privée pour déchiffrer le message, puis le traite.
Cette clé privée n'est connue que du site Web et en même temps, c'est la seule clé capable de décrypter correctement le message. Cela signifie que seul le site Web peut lire les informations que l'utilisateur soumet.
Cela devient d'une importance cruciale lorsque les données envoyées sont des choses comme les numéros de carte de crédit.
Étape 4:
Le site Web envoie une réponse au visiteur et ajoute une signature unique à l'aide de la clé privée.
La signature peut être vérifiée par l'utilisateur à l'aide de la clé publique du site Web. En d'autres termes, seul le site Web lui-même peut produire cette signature spécifique, car il est le seul à disposer de la clé privée.
À ce stade, nous avons bouclé la boucle, de l'établissement d'une connexion sécurisée à l'envoi de données sur le site Web et à la réception d'une réponse. C'est ainsi que se fait la communication via SSL.
El par de claves público-privadas es un concepto simple, pero es todo lo que se necesita para establecer un canal seguro de comunicación y asegurarse de que la parte con la que se está comunicando es la que dice ser.
En termes simples, vous pouvez considérer la clé publique comme la serrure et la clé privée comme la combinaison secrète réelle qui peut être utilisée pour ouvrir la serrure.
Quelle est la différence entre SSL et TLS?
En un mot, il n'y a pas de différence.
Ok, pour être plus précis, oui. Mais un simple pour tout ce que nous devons savoir. TLS (Transport Layer Security) est une version mise à jour de SSL. C'est plus sécurisé, et c'est en fait ce que nous utilisons tous aujourd'hui au lieu de SSL.
Oui, vous avez bien lu, chaque fois que vous obtenez un certificat SSL pour votre site Web, ce que vous pensez que c'est, vous obtenez en fait un certificat TLS.
Nous l'appelons toujours SSL car c'est un terme plus couramment utilisé et compris.
Types de certificats SSL / TLS
No todos los certificados SSL son iguales. En función del tipo de certificado que obtenga para su sitio web y de cómo lo configure, sus visitantes verán diferentes notificaciones en sus navigateurs.
Les certificats sont généralement regroupés en fonction de deux choses:
- a) le niveau de validation du certificat
- b) le nombre de domaines qui peuvent être protégés avec un seul certificat
Dans le premier groupe (a), nous avons:
- certificats qui valident uniquement le nom de domaine elle-même - l'autorité de certification valide simplement que l'entreprise contrôle votre nom de domaine
- certificats qui valident le organisation propriétaire du domaine - cela valide non seulement le nom de domaine, mais en même temps les informations incluses dans le certificat sur l'organisation, telles que le nom et l'adresse
- certificats qui offrent une validation élargi- est le niveau le plus élevé d'un certificat dans lequel l'autorité de certification vérifie la propriété du domaine, les informations sur l'organisation, son emplacement physique et même l'existence légale de l'entreprise
Para que su sitio se integre correctamente con SSL, debe decantarse por la validación de dominio estándar o la validación de la organización. El tercer nivel suele ser algo por lo que sólo los grandes jugadores optan, como Pay Pal, Airbnb, etc.
Vous pouvez voir le niveau de certificat SSL dans la fenêtre du navigateur
Alors que les certificats élargi ils ont une barre supplémentaire autour de la serrure qui inclut le nom de la société.
Dans le deuxième groupe (b), nous avons:
- certificats de domaine unique
- certificats génériques
- certificats multidomaines
Tout cela est très simple. Les certificats de domaine unique vous permettent de valider un site Web sous un nom de domaine.
A modo de ejemplo, si su sitio principal se ejecuta en YOURSITE.com y su Blog se ejecuta en YOURSITE.com/blog, entonces puede tenerlos bajo un certificado de dominio único.
Cependant, si votre site est sur YOURSITE.com mais que votre blog fonctionne sur blog.YOURSITE.com, vous aurez besoin d'un SSL générique.
Avec le certificat générique, vous pouvez essentiellement valider un seul nom de domaine plus un nombre illimité de sous-domaines sous ce domaine principal. Fondamentalement, il y a un caractère générique dans le certificat - * .YOURSITE.com, d'où le nom.
Le dernier type de certificat, le certificat multi-domaine, vous permet de protéger jusqu'à 100 noms de domaine sous le même certificat. Ce n'est pas quelque chose dont un propriétaire de site Web occasionnel ou même un développeur doit s'inquiéter.
? Voici votre résumé de coupe et de conservation du certificat SSL que vous devez choisir:
- Avez-vous besoin de valider un seul nom de domaine? Obtenez un certificat de validation de domaine unique au niveau du domaine ou au niveau de l'organisation.
- Avez-vous besoin de valider un site Web avec un ou plusieurs sous-domaines? Obtenez un certificat générique de validation au niveau du domaine ou de l'organisation.
Caractère générique multi-domaine
Comme son nom l'indique, le caractère générique multi-domaine est un hybride à la fois d'un certificat SSL multi-domaine et d'un certificat SSL générique. Cela signifie que le certificat SSL peut être utilisé dans plusieurs domaines et en même temps dans plusieurs sous-domaines.
Qu'est-ce que HTTPS?
HTTP C'est un protocole utilisé pour la communication via Internet. C'est en utilisant ce protocole qu'un site Web vous envoie ses contenus / données et comment vous pouvez interagir avec eux et leur renvoyer les données.
HTTPS c'est une version sécurisée du protocole. C'est ce que signifie le «S» à la fin.
Avec HTTPS, la communication elle-même se fait de manière assez équivalente, à la seule différence qu'elle est cryptée au moyen d'un certificat SSL, ce qui la rend sécurisée.
Pourquoi avez-vous besoin d'un certificat SSL WordPress?
Il y a plusieurs raisons pour lesquelles vous auriez besoin d'un certificat SSL, mais elles peuvent être classées en deux catégories:
Sécurité
Il existe de nombreuses raisons pour lesquelles vous devriez avoir un certificat SSL sur votre site Web, mais la sécurité est en tête de liste. Le protocole HTTPS protège votre site Web en cryptant les données de votre serveur Web vers votre navigateur Web.
Les certificats SSL WordPress fournissent une authentification. Cela signifie que vous n'avez pas à vous soucier d'envoyer vos données sensibles au bon serveur et non à un imposteur essayant de voler vos informations.
Dans le même temps, cette couche de sécurité supplémentaire donne à vos visiteurs une grande confiance en votre site Web. Un site Web HTTPS encourage les visiteurs à saisir sans aucun doute leurs coordonnées confidentielles.
Voir: 10 moyens sûrs d'améliorer la sécurité des blogs en 2019
SSL aide au référencement
Comme mentionné dans l'article précédent, les certificats SSL WordPress contribuent à vos SERPs Google. Google a la responsabilité de diriger ses utilisateurs uniquement vers les sites Web qui peuvent naviguer et participer en toute sécurité.
Disponer de un certificado SSL indica a Google que el sitio web es lo suficientemente seguro y protegido como para que usted pueda dirigir a sus usuarios. Esta es la razón por la que si no tienes SSL, no podrás clasificarte más arriba en los rankings de búsqueda de Google.
Fournisseurs de certificats SSL gratuits pour WordPress
Crypterons
Les SSL étaient très chers dans l'ancien temps. Il n'y a pas si longtemps, si vous vouliez ajouter SSL à votre site, vous n'aviez en gros que deux options: VeriSign ou Comodo. Les deux étaient assez chers (environ 100 $ par an). Par conséquent, la plupart des gens ne se sont pas dérangés. Avoir un SSL sur votre site semblait être un luxe inutile et coûteux.
Mais les temps ont changé, et c'est principalement grâce à une organisation - Let's Encrypt. Vous en avez probablement déjà entendu parler. Finalement, Let's Encrypt fournit des certificats SSL authentiques entièrement gratuits à tout site Web qui le souhaite.
Le composant «gratuit» de leur offre est ce qui a vraiment fait décoller le concept de «SSL pour les masses».
Mais en même temps, il y avait un autre joueur sur le terrain qui a fait une grande différence: Google.
Google a toujours été très ouvert pour encourager les propriétaires de sites Web à intégrer des certificats SSL. Cependant, ce n'est que lorsque Google a fait du cryptage une marque de classement que tout le monde a commencé à le prendre au sérieux.
Lire: si vous voulez que votre site Web soit mieux classé, vous avez besoin de SSL!
Ainsi, avec les efforts combinés de Google et de Let's Encrypt, le nombre de sites Web avec SSL a considérablement augmenté, avec plus de 150 millions de sites Web utilisant Let's Encrypt au moment de la rédaction de cet article.
Ce qui est encore plus impressionnant, il y a autour un million de certificats émis par jour.
L'initiative Let's Encrypt est en même temps soutenue par l'autre géant du Web, Facebook. La société est avec Let's Encrypt depuis le début et convertit même maintenant tous les liens sortants que les utilisateurs partagent sur Facebook en versions HTTPS lorsque cela est possible.
Este nivel de adopción es realmente increíble! Pero Let’s Encrypt no logró todo esto por sí solo. Sí, los esfuerzos de Google tuvieron su efecto y los de Facebook, pero aparte de eso, Let’s Encrypt al mismo tiempo tiene muchos partidarios en otras empresas que conocen la web y la tecnología.
CloudFlare
La plupart d'entre vous peuvent reconnaître CloudFlare par son excellent CDN, mais ils ont récemment annoncé qu'ils offriraient un certificat SSL WordPress gratuit à tous leurs utilisateurs. Si vous utilisez CloudFlare CDN, il vous suffit de vous connecter à votre compte, de sélectionner le site Web pour lequel vous souhaitez activer SSL et de cliquer sur l'icône Crypto.
WoSign
WoSign est un fournisseur de certificats SSL WordPress gratuit qui offre SSL pendant deux ans sans frais.
SSL gratuit
Comme son nom l'indique, ce fournisseur de certificats SSL propose des certificats SSL gratuits pour WordPress. Il utilise le serveur Let's Encrypt ACME via la validation de domaine.
Le certificat SSL est un outil tiers que vous pouvez obtenir auprès de divers fournisseurs SSL. Dans cet article, nous mentionnerons les certificats SSL payants et gratuits pour WordPress.
RapidSSL
RapidSSL est l'un des fournisseurs de certificats SSL les plus réputés au monde. Ils ont un produit fiable et un excellent service pour le compléter. Ils offrent des certificats de domaine unique et génériques.
Vous pouvez acheter votre certificat SSL de domaine unique pour $59 et le renouveler pour le même prix. Votre certificat SSL générique coûte $249.
Thawte
Thawte est un autre fournisseur de certificats SSL professionnel qui fournit SSL aux entreprises. Offre un certificat SSL wildcard peu coûteux aux organisations à partir de $524 / an avec une garantie de remboursement de 30 jours.
Les certificats SSL vous offrent un cryptage des données jusqu'à 256 bits. Chaque plan est livré avec un support technique gratuit et des rééditions.
GeoTrust
GeoTrust est l'un des fournisseurs de certificats SSL les moins chers. C'est une marque hautement fiable qui propose un certificat SSL wildcard pour seulement 499 $ par an. En même temps, ils offrent une garantie de remboursement de 30 jours avec le soutien d'un expert.
Boutique SSL bon marché
Comme son nom l'indique, Cheap SSL Shop propose les certificats SSL les moins chers. Avec seulement $51 par an, vous pouvez obtenir un certificat SSL générique.
À l'aise
La plupart d'entre vous pourraient soutenir que Comodo devrait être en tête de liste. Comodo est l'un des fournisseurs de certificats SSL les plus populaires pour tous les types de sites Web, y compris les entreprises et les entreprises de commerce électronique. Vos certificats SSL génériques commencent à $199 par an.
Comment installer SSL dans WordPress et migrer de http à https
Bien que les SSL semblent être une chose assez technologique à ajouter à un site Web, en pratique, en incorporer un avec WordPress est assez simple.
En termes pratiques, il n'y a qu'un seul moyen judicieux d'ajouter SSL à WordPress, et c'est via votre serveur Web actuel.
Quelques raisons à cela:
- Il n'est pas nécessaire d'obtenir le certificat manuellement auprès de Let's Encrypt. L'hôte s'occupe de cela.
- Vous n'avez pas non plus besoin d'importer vous-même ce certificat sur le serveur. Encore une fois, le travail de votre hôte.
- Enfin, vous n'avez pas non plus à vous soucier du renouvellement de votre certificat à son expiration (cela se produit tous les deux mois environ). Encore une fois, votre hôte.
? Si votre hébergeur ne vous donne pas accès aux certificats Let's Encrypt ou si vous souhaitez activer les vôtres manuellement pour d'autres raisons, vous pouvez toujours le faire. Let's Encrypt explique comment le faire sur votre site.
C'est le moyen le plus simple d'obtenir un certificat SSL sur un site WordPress:
Étape 1. Activez SSL via votre hôte
De nos jours, la plupart des hébergeurs WordPress de premier plan offrent un certificat SSL Let's Encrypt gratuit dans le cadre de leurs forfaits d'hébergement standard, sans frais supplémentaires.
Ce ne sont là que quelques-uns des hôtes qui offrent ces SSL gratuits:
- SiteGround
- Bluehost
- Volant
- Kinsta
- Moteur WP
- DreamHost
- Hébergement A2
- Hébergement InMotion
Si vous hébergez votre site avec l'un de ces éléments, vous avez de la chance et vous pouvez obtenir un certificat SSL en quelques clics.
Voici quelques exemples de démarrage:
Installation SSL sur SiteGround:
Connectez-vous à votre profil utilisateur SiteGround et accédez à Mes comptes → Services supplémentaires.
Par défaut, vous avez peut-être déjà activé SSL sur votre domaine principal. Vous le verrez sur le panneau. Vous pouvez cliquer sur le bouton Faire en sorte dans la case Crypter SSL pour tout configurer.
Si vous le souhaitez, vous pouvez en même temps y activer un joker SSL.
Installation de SSL sur Bluehost:
Connectez-vous à votre panneau utilisateur Bluehost et accédez à Mes sites → Sécurité. Là, vous pouvez activer SSL.
Instalación de SSL en Volant:
Connectez-vous au panneau utilisateur de votre volant. Vous pouvez ajouter un SSL en cliquant sur l'icône à trois points à côté de votre nom de domaine.
Pour terminer la configuration, vous devez fournir à Flywheel des détails sur votre organisation en même temps. C'est juste un formulaire simple.
Instalación de SSL en cualquier host cPanel:
Si votre hôte s'exécute sur cPanel (la plupart des hôtes le font), vous pouvez activer simultanément un certificat SSL Let's Encrypt via celui-ci.
Connectez-vous à votre cPanel et cliquez sur Code dans la section SÉCURITÉ.
Cliquez sur le bouton Nouveau certificat SSL.
Choisissez un nom de domaine dans la liste déroulante, qui contient tous les noms de domaine que vous avez dans cette configuration d'hébergement, et activez SSL.
Continuez sur: https://rmarketingdigital.com/migrar-wordpress/http-https/ (UNIFY)
conclusion
Il ne fait aucun doute que vous devez utiliser des certificats SSL WordPress sur votre site Web ou non. Ils assurent la sécurité de vos données et donnent à votre site Web une apparence plus authentique.
Vea: ¿Por qué debería usar SSL para su sitio web WooCommerce?
Si vous connaissez d'autres fournisseurs de certificats SSL qui devraient figurer sur cette liste, n'hésitez pas à contribuer dans les commentaires.
