Auteur: Roma Myatnuy

Site sécurisé. HTTPS, pourquoi?

HTTPS = Site sécurisé. Il y a plus de dix ans, l’Electronic Frontier Foundation (EFF) a publié une extension de HTTPS Everywhere. Sa fonctionnalité était simple mais utile:

Pourquoi avez-vous besoin de HTTPS pour le site sécurisé ?

Site sécurisé. HTTPS, pourquoi

HTTPS = Site sécurisé

Il y a plus de dix ans, l’Electronic Frontier Foundation (EFF) a publié une extension de HTTPS Everywhere. Sa fonctionnalité était simple mais utile : si vous entrez l’adresse http:/, l’extension l’a automatiquement remplacée par https:// dans le cas d’une version protégée du site. Ce régime de redirection énergique garanti le cryptage des canaux chaque fois que possible.

Mais maintenant tous les navigateurs populaires ont mis en œuvre cette fonctionnalité, il n’y a donc pas besoin d’une extension spéciale.

HTTPS est maintenant partout. Ce qui était autrefois considéré comme un problème technique controversé est maintenant devenu une norme généralement acceptée : le protocole de cryptage TLS est utilisé sur la plupart des sites Web sur Internet, indique EFF.

HTTPS a gagné en raison des activités d’organisations telles que Let’s Encrypt, un centre de certification gratuit qui distribue des certificats de courte durée à quiconque les veut. L’Electronic Frontier Fund est fier de son propre développement – le bot Certbot est accepté comme un instrument par défaut de Let’s Encrypt.

HTTPS Everywhere a été créé à l’origine dans le but ultime de devenir redondant. Cela signifierait la réussite de la mission, ce qui signifie que HTTPS serait si largement distribué que les sites non protégés resteraient en minorité absolue. Tout Internet sera crypté et sécurisé. Un site sécurisé sera partout. Aujourd’hui nous sommes plus proches que jamais, car tous les principaux navigateurs ont implémenté le mode « HTTPS only » (HTTPS-only). Cela signifie que la connexion doit être cryptée, sinon le démarrage est bloqué.

Pour cette raison, EFF se prépare à fermer l’extension HTTPS Everywhere, c’est-à-dire à arrêter sa distribution. A la fin de cette année, l’extension sera transférée en « support mode » pendant un an puis clôturée.

L’extension est installée dans un grand nombre d’utilisateurs. EFF veut leur donner le temps de migrer. Tout au long de 2022, ils seront informés d’une fonctionnalité similaire dans tous les principaux navigateurs.

Dans certains navigateurs axés sur la site sécurisé comme Brave, les redirections sur HTTPS sont prises en charge depuis de nombreuses années. D’autres les ont récemment mises en œuvre. Ci-dessous vous pouvez voir comment cette fonctionnalité est incluse dans les navigateurs les plus populaires.

Site sécurisé dans Firefox

Dans la version mobile, cette fonctionnalité n’est disponible qu’en mode développeur à about:config. La version de bureau comprend les éléments suivants : Paramètres – Confidentialité et protection – défilement vers le bas – activer le mode HTTPS uniquement.

Site sécurisé dans Chrome

HTTPS-seulement est mis en œuvre dans Chrome 94 (mobile et de bureau), qui a été publié le Septembre 21, 2021 : Paramètres – Confidentialité et sécurité – Sécurité – défiler vers le bas – activer «Toujours utiliser des connexions sécurisées». La fonction est également disponible sous l’option chrome://flags/#https-only-mode-setting.

Site sécurisé dans Edge

Ici HTTPS est toujours considéré comme une «fonction expérimentale», mais est disponible avec Edge 92 via edge:/flags/#edge-automatic-https (y compris l’option Automatic HTTPS).
Ou vous pouvez passer par edge:/settings/privacy settings, défiler vers le bas et trouver l’option « Switch automatically to safer connections with Automatic HTTPS ».

Site sécurisé dans Safari

Il y a un mois une version de Safari 15 a été publiée où cette fonctionnalité est activée par défaut (mise à niveau HTTPS). Aucune action n’est requise de la part de l’utilisateur.

site sécurisé 1

Site sécurisé avec Web-Solve

Notre agence offre des services pour configurer et installer un certificat SSL sur votre site. Sécurisez votre site.

Évaluation:

0 / 5 Votes 13

Your page rank:

Roma Myatnuy

Roma Myatnuy

Back-End developer in Web-Solve agency. IT specialist in web development and network configuration. Web-Solve blog editor and RM.
Nous utilisons des cookies afin de vous offrir la meilleure expérience possible sur notre site Web. En continuant à utiliser ce site, vous acceptez notre utilisation des cookies.
J'accepte
Privacy Policy