Ce poste a été rendu possible par ZeroSSL grâce à une compensation. Le contenu et les opinions réels sont les seules vues de l'auteur, qui conserve l'indépendance éditoriale, même lorsqu'un article est parrainé. Pour plus de détails, veuillez lire notre avertissement.

La gestion d'un site Web est un travail à temps plein. Si vous ne recherchez pas de liens obsolètes, vous supprimez les mauvaises annonces.

Maintenir la confiance de vos lecteurs est vital, c'est pourquoi SSL est si important. Avec un certificat SSL valide, votre site apparaîtra comme approuvé dans chaque barre d'adresse du navigateur et obtiendra le préfixe HTTPS. Les moteurs de recherche considéreront votre site plus favorablement.

Let's Encrypt est une option populaire pour les webmasters à petite échelle pour configurer le cryptage, mais c'est un peu maladroit, c'est là ZeroSSL entre. Jetons un œil à cet outil intelligent et facile à utiliser pour ajouter des certificats SSL gratuits à votre site Web.

Qu'est-ce que SSL?

instagram viewer

SSL signifie Secure Sockets Layer, un protocole cryptographique pour assurer la sécurité sur les réseaux. Il introduit la confiance dans l'acte de visiter un site Web. Les sites fonctionnant sans certificats SSL peuvent être facilement usurpés et le visiteur (vous) ne le saura jamais.

En tant que webmaster, vous pouvez ajouter SSL à votre site en acquérant un certificat. Cela présente divers avantages, de l'amélioration du classement des moteurs de recherche à une apparence plus fiable pour les utilisateurs.

Les certificats SSL ne sont délivrés qu'aux personnes qui peuvent valider leurs informations d'identification, révélant ainsi à qui appartient le certificat. Cela améliore le niveau de confiance entre un utilisateur et le site Web qu'il visite.

C’est ainsi que nous faisons confiance à des marchés en ligne comme Amazon ou à des sites de streaming comme Netflix avec nos données personnelles.

Une alternative pour chiffrer

Depuis que Google a clairement indiqué que le HTTPS était l'avenir, des sites Web de toutes tailles se sont efforcés d'ajouter des certificats SSL. Pour les petits sites, la solution se dirige généralement vers Let’s Encrypt, une «autorité de certification ouverte, automatisée et gratuite».

Ce service crée des certificats TLS (Transport Layer Security, le successeur de SSL) de 90 jours sans frais pour les webmasters.

Bien que cela semble génial, et c'est le cas, c'est aussi un peu maladroit, et la durée de vie de 90 jours pour les certificats est pénible. De plus, il ne propose que des «certificats SSL validés par domaine», qui est une sorte de version de certification de bas niveau. D'autres autorités de certification (AC) offrent une plus large sélection de types de certificats.

Page d'accueil ZeroSSL

ZeroSSL est une alternative intelligente et authentique à Let’s Encrypt, offrant des certificats SSL totalement gratuits, une interface utilisateur simple et une API pour les développeurs. Le protocole ACME prend également en charge la vérification du contrôle et de la propriété d'un domaine.

ZeroSSL se lance en tant que sous-autorité (SA) en partenariat avec une autorité de certification existante.

Inscrivez-vous à ZeroSSL et obtenez ces fonctionnalités

L'inscription à ZeroSSL est simple. Visite zerossl.com et cliquez Obtenez SSL gratuit; vous pouvez également utiliser le Créer un certificat SSL gratuit outil pour démarrer le processus.

Tout ce dont vous avez besoin pour commencer est votre adresse e-mail, un mot de passe et l'URL de votre site Web. Ajoutez des informations de facturation si vous choisissez un forfait payant. L'inscription à ZeroSSL vous offre ces fonctionnalités:

  • Certificats SSL
  • Validation en une étape
  • Installation rapide
  • Console de gestion
  • Surveillance SSL
  • Automatisation ACME

Examinons-les de plus près.

Certificats SSL

ZeroSSL propose des certificats pour tous les scénarios possibles.

Par exemple, vous pouvez récupérer un certificat de domaine unique gratuit qui dure 90 jours. Pour les projets plus importants, des certificats multi-domaines sont disponibles, et si votre budget ne va pas aussi loin, vous pouvez également sélectionner des certificats génériques pour les sous-domaines.

Ils sont tous disponibles via l'outil ACME (voir ci-dessous), qui permet un processus de création de certificat simplifié.

Validation en une étape

L'aspect le plus frustrant de Let's Encrypt est la validation de la propriété du domaine. Dans de nombreux cas, la validation est requise par une personne dont l'expertise est le blog ou la vente, sans déconner avec le DNS.

ZeroSSL propose un processus de validation par e-mail pour confirmer la propriété du site. Il s'agit d'une façon étonnamment simple d'autoriser le certificat.

Installation rapide

L'installation de votre certificat fourni par ZeroSSL est remarquablement simple. Le service fournit des ressources d'aide complètes et ZeroSSL génère des certificats dans un format qui convient à votre plate-forme.

Téléchargez simplement le certificat, suivez les étapes et vous êtes prêt.

Console de gestion

Console de gestion ZeroSSL

Pour simplifier encore les choses, ZeroSSL dispose d'une interface utilisateur intuitive. Vous trouverez tous vos certificats SSL répertoriés ici, avec des rappels d'expiration, la gestion de la facturation, etc.

Les développeurs peuvent également utiliser la console de gestion pour réinitialiser les clés d'accès aux API. La console fournit les outils dont vous avez besoin pour gérer, créer, valider et installer des certificats SSL.

Surveillance SSL

La création de certificats SSL n'est pas toujours simple. ZeroSSL fournit des outils de surveillance pour garder un œil sur vos certificats. Si un certificat ne connecte pas les visiteurs à votre site, ne répond pas correctement d'une autre manière ou est sur le point d'expirer, vous en serez informé.

Il détecte également les erreurs HTTP et autres problèmes, puis vous les signale.

ACME Automation

À partir de mai 2020, le serveur ACME de ZeroSSL est disponible. C'est un outil pour automatiser l'émission de certificats via ZeroSSL.

L'outil permet la création de certificats de 90 jours et d'un an, permettant aux clients ACME et Let’s Encrypt existants de s'automatiser via ZeroSSL.

Provision de l'API REST

La documentation de l'API est fournie aux développeurs pour créer des applications d'automatisation et d'autres outils pour ZeroSSL. L'API REST prend en charge la création et la validation de certificats, ainsi que les webhooks d'état automatisés.

Combien coûte ZeroSSL?

Divers options de prix sont ouverts pour ZeroSSL. L'option gratuite est la plus attrayante pour les blogueurs standard, offrant trois certificats de 90 jours sans frais.

Pour 10 $ par mois, ZeroSSL propose un nombre illimité de certificats de 90 jours, trois certificats d'un an, des certificats multi-domaines, un accès à l'API REST et un support technique.

Le forfait Premium est le plus populaire. 50 $ par mois vous permettront d'obtenir un nombre illimité de certificats de 90 jours, 10 certificats d'un an, des certificats multi-domaines, des caractères génériques de 90 jours, un seul caractère générique d'un an et une API REST et un support technique.

Pour 100 $ par mois, le package d'entreprise fournira tout ce qui précède, plus 25 certificats d'un an, trois caractères génériques d'un an, une API REST et un support technique. Vous pouvez choisir des variantes de cette option, chacune offrant plus de certificats d'un an et de caractères génériques pour une cotisation annuelle appropriée.

Intégrez SSL à votre site Web, satisfaire vos visiteurs

Commencez votre parcours de création SSL simplifié avec un voyage vers zerossl.com. Ici, vous pouvez rapidement commencer à configurer votre certificat à l'aide du Créer un certificat SSL gratuit sorcier. Cliquez sur L'étape suivante pour saisir ou configurer les informations d'identification de votre compte.

Sinon, cliquez sur Obtenez SSL gratuit pour créer votre compte en premier.

dans le Nouveau certificat l'écran, confirmez le nom de domaine, puis cliquez sur L'étape suivante.

Sécurisez votre domaine avec SSL

Ensuite, définissez le Validité-Soit 90 jours (gratuit) ou 1 année (prime). Passez à la RSE & Contact section et assurez-vous que vous avez Génération automatique de CSR choisi. (CSR signifie Demande de signature de certificat, contenant des informations sur le nom de domaine, l'emplacement, le pays et l'organisation propriétaire.)

Configurez votre certificat SSL

Cliquez sur L'étape suivante pour sélectionner votre forfait, puis L'étape suivante à nouveau pour sélectionner une méthode de vérification. Trois options sont disponibles:

  • Vérification de l'E-mail
  • DNS (CNAME)
  • Téléchargement de fichiers HTTP

La magie de ZeroSSL est qu'il offre une vérification des e-mails. Cela nécessite que vous ayez une adresse e-mail configurée avec votre domaine, mais elle doit commencer par administrateur, administrateur, hostmaster, webmaster, ou maître de poste. Ainsi, par exemple, [email protected] fonctionnerait.

Vous ne souhaitez pas vérifier tout de suite? Cliquez sur Vérifier plus tard et terminer le processus lorsque vous avez plus de temps.

Si vous avez déjà utilisé des certificats SSL, vous connaissez probablement déjà les méthodes de vérification DNS et HTTP. Voyons donc la meilleure fonctionnalité de ZeroSSL: vérification facile par e-mail.

Vérifiez votre certificat SSL

Cliquez sur Vérifier le domaine pour démarrer la vérification des e-mails, ce qui déclenchera un e-mail automatisé. Notez que si cela ne se produit pas, vous devez vérifier l'adresse e-mail que vous utilisez et appuyer sur Ré-envoyer l'email si tout va bien.

Ensuite, vérifiez votre boîte de réception et ouvrez le message. Copiez la clé de vérification, puis cliquez sur Aller à la page de vérification.

Vérifiez votre domaine avec ZeroSSL

Sur le Validation du contrôle de domaine page, entrez la clé de vérification et cliquez sur Prochain. Cette validation permet l'émission de certificats. Retour au Vérifier le domaine écran dans votre ZeroSSL compte et, si nécessaire, cliquez sur Actualiser l'état.

Cliquez sur Installer le certificat pour continuer, ce qui invite un autre e-mail. Celui-ci vous enverra à l'adresse à laquelle vous vous êtes inscrit ZeroSSL avec (qui peut être différent de celui que vous avez utilisé pour la vérification). Ici, cliquez Installer le certificat à nouveau pour revenir à ZeroSSL. Cliquez sur Télécharger le certificat et enregistrez le fichier ZIP sur votre appareil.

Installez votre certificat SSL à partir de ZeroSSL

Suivez votre instructions de l'hébergeur pour installer le certificat sur votre serveur.

Installez le certificat SSL sur votre serveur

ZeroSSL est plus facile à utiliser que le chiffrement

La possession d'un certificat SSL et l'utilisation du préfixe d'URL HTTPS sont essentielles pour la réputation de votre site. Si vous exploitez une entreprise en ligne, cela est doublement important. Les blogs ne s'en soucient peut-être pas trop, mais si vous diffusez des annonces sur votre site, SSL peut aider à communiquer la confiance. Il s'agit souvent d'un réconfort inconscient, mais cela aide.

Let's Encrypt est un excellent service, mais il est décevant par une implémentation maladroite (parfois médiocre). Comme nous l'avons vu, ZeroSSL s'appuie sur la promesse de Let's Encrypt, automatisant la gestion SSL et vous épargnant beaucoup de problèmes en attendant.

Rédacteur en chef adjoint pour la sécurité, Linux, le bricolage, la programmation et la technologie expliqué. Il produit également le podcast vraiment utile et possède une vaste expérience en matière de support de bureau et de logiciels. Contributeur au magazine Linux Format, Christian est un bricoleur de Raspberry Pi, un amoureux des Lego et un fan de jeux rétro.