Home-theater-designers
Gérer un site web est un travail à temps plein. Si vous ne recherchez pas les liens obsolètes, vous éliminez les mauvaises publicités.
Maintenir la confiance de vos lecteurs est vital, c'est pourquoi SSL est si important. Avec un certificat SSL valide, votre site apparaîtra comme approuvé dans chaque barre d'adresse du navigateur et obtiendra le préfixe HTTPS. Les moteurs de recherche considéreront votre site plus favorablement.
Let's Encrypt est une option populaire pour les webmasters à petite échelle pour configurer le cryptage, mais c'est un peu maladroit, c'est là que ZéroSSL Jetons un coup d'œil à cet outil intelligent et facile à utiliser pour ajouter des certificats SSL gratuits à votre site Web.
Qu'est-ce que SSL ?
SSL signifie Secure Sockets Layer, un protocole cryptographique pour assurer la sécurité sur les réseaux. Il introduit la confiance dans l'acte de visiter un site Web. Les sites fonctionnant sans certificat SSL pourraient être facilement falsifiés et le visiteur (vous) ne le saurez jamais.
En tant que webmaster, vous pouvez ajouter SSL à votre site en acquérant un certificat. Cela présente divers avantages, allant de l'amélioration du classement des moteurs de recherche à l'apparence plus digne de confiance des utilisateurs.
Les certificats SSL ne sont délivrés qu'aux personnes qui peuvent valider leurs informations d'identification, révélant ainsi à qui appartient le certificat. Cela améliore le niveau de confiance entre un utilisateur et le site Web qu'il visite.
comment créer un nouveau compte utilisateur sous windows 10
C'est ainsi que nous faisons confiance aux marchés en ligne comme Amazon ou aux sites de streaming comme Netflix avec nos données personnelles.
Une alternative à Let's Encrypt
Depuis que Google a clairement indiqué que HTTPS était l'avenir, des sites Web de toutes tailles se sont empressés d'ajouter des certificats SSL. Pour les petits sites, la solution se dirige généralement vers Let's Encrypt, une «autorité de certification gratuite, automatisée et ouverte».
Ce service crée des certificats standard TLS (Transport Layer Security, le successeur de SSL) de 90 jours sans frais pour les webmasters.
Bien que cela semble bien, et c'est le cas, c'est aussi un peu maladroit, et la durée de vie de 90 jours pour les certificats est pénible. De plus, il ne propose que des « certificats SSL validés par le domaine », qui sont une sorte de version de bas niveau de la certification. D'autres autorités de certification (CA) offrent une plus large sélection de types de certificats.
ZéroSSL est une alternative intelligente et authentique à Let's Encrypt, offrant des certificats SSL totalement gratuits, une interface utilisateur simple et une API pour les développeurs. Il existe également un support pour le protocole ACME qui vérifie le contrôle et la propriété d'un domaine.
ZeroSSL se lance en tant que sous-autorité (SA) en partenariat avec une autorité de certification existante.
Inscrivez-vous à ZeroSSL et obtenez ces fonctionnalités
L'inscription à ZeroSSL est simple. Visite zerossl.com et cliquez Obtenez SSL gratuit ; vous pouvez également utiliser le Créer un certificat SSL gratuit outil pour démarrer le processus.
Tout ce dont vous avez besoin pour commencer est votre adresse e-mail, un mot de passe et l'URL de votre site Web. Ajoutez des informations de facturation si vous choisissez un forfait payant. L'inscription à ZeroSSL vous offre ces fonctionnalités :
- Certificats SSL
- Validation en une étape
- Installation rapide
- Console de gestion
- Surveillance SSL
- Automatisation ACME
Regardons ces derniers de plus près.
Certificats SSL
ZeroSSL propose des certificats pour chaque scénario possible.
Par exemple, vous pouvez obtenir un certificat de domaine unique gratuit qui dure 90 jours. Pour les projets plus importants, des certificats multi-domaines sont disponibles, et si votre budget ne va pas aussi loin, vous pouvez également choisir parmi des certificats génériques pour les sous-domaines.
Ceux-ci sont tous disponibles via l'outil ACME (voir ci-dessous), qui permet un processus de création de certificat simplifié.
Validation en une étape
L'aspect le plus frustrant de Let's Encrypt est la validation de la propriété du domaine. Dans de nombreux cas, la validation est requise par une personne dont l'expertise est de bloguer ou de vendre, et non de jouer avec DNS.
ZéroSSL propose un processus de validation par e-mail pour confirmer la propriété du site. C'est une manière étonnamment simple d'autoriser le certificat.
Installation rapide
L'installation de votre certificat fourni par ZeroSSL est remarquablement simple. Le service fournit des ressources d'aide complètes et ZeroSSL génère des certificats dans un format adapté à votre plate-forme.
Téléchargez simplement le certificat, suivez les étapes et vous êtes prêt.
Console de gestion
Pour simplifier davantage les choses, ZeroSSL dispose d'une interface utilisateur intuitive. Vous trouverez tous vos certificats SSL répertoriés ici, avec des rappels d'expiration, la gestion de la facturation, etc.
Les développeurs peuvent également utiliser la console de gestion pour réinitialiser les clés d'accès aux API. La console fournit les outils dont vous avez besoin pour gérer, créer, valider et installer des certificats SSL.
Surveillance SSL
La création de certificat SSL n'est pas toujours simple. ZeroSSL fournit des outils de surveillance pour garder un œil sur vos certificats. Si un certificat ne connecte pas les visiteurs à votre site, répond de manière incorrecte d'une autre manière ou est sur le point d'expirer, vous le saurez.
Il détecte également les erreurs HTTP et autres problèmes, puis vous les signale.
Automatisation ACME
À partir de mai 2020, le serveur ACME de ZeroSSL est disponible. C'est un outil pour automatiser l'émission de certificats via ZeroSSL.
L'outil permet la création de certificats de 90 jours et d'un an, permettant aux clients ACME et Let's Encrypt existants de s'automatiser via ZeroSSL.
Fourniture d'API REST
La documentation de l'API est fournie aux développeurs pour créer des applications d'automatisation et d'autres outils pour ZeroSSL. L'API REST prend en charge la création et la validation de certificats, ainsi que les webhooks de statut automatisés.
Combien coûte ZeroSSL ?
Divers options de prix sont ouverts pour ZeroSSL. L'option gratuite est la plus attrayante pour les blogueurs standard, offrant trois certificats de 90 jours sans aucun frais.
Pour 10 $ par mois, ZeroSSL propose des certificats illimités de 90 jours, trois certificats d'un an, des certificats multi-domaines, un accès API REST et un support technique.
Le forfait Premium est le plus populaire. 50 $ par mois vous permettront d'obtenir des certificats illimités de 90 jours, 10 certificats d'un an, des certificats multi-domaines, des caractères génériques de 90 jours, un seul caractère générique d'un an, ainsi que l'API REST et le support technique.
Pour 100 $ par mois, le package professionnel fournira tout ce qui précède, plus 25 certificats d'un an, trois jokers d'un an, ainsi que l'API REST et le support technique. Vous pouvez choisir des variantes de cette option, chacune offrant plus de certificats d'un an et de jokers pour une redevance annuelle appropriée.
Intégrez SSL à votre site Web, satisfaites vos visiteurs
Commencez votre parcours de création SSL simplifié par un voyage à zerossl.com . Ici, vous pouvez rapidement commencer à configurer votre certificat en utilisant le Créer un certificat SSL gratuit sorcier. Cliquez sur L'étape suivante pour saisir ou configurer les informations d'identification de votre compte.
Sinon, cliquez sur Obtenez SSL gratuit pour créer d'abord votre compte.
Dans le Nouveau certificat l'écran, confirmez le nom de domaine, puis cliquez sur L'étape suivante.
Ensuite, définissez le Validité ---Soit 90 jours (gratuit) ou 1 an (prime). Passez à la RSE & Contact section et assurez-vous d'avoir Génération automatique de CSR choisi. (RSE signifie Demande de signature de certificat , contenant des informations sur le nom de domaine, l'emplacement, le pays et l'organisation propriétaire.)
Cliquez sur L'étape suivante pour sélectionner votre forfait, puis L'étape suivante à nouveau pour sélectionner une méthode de vérification. Trois options sont disponibles :
- Vérification de l'E-mail
- DNS (CNAME)
- Téléchargement de fichier HTTP
La magie de ZeroSSL est qu'il offre une vérification par e-mail. Cela nécessite que vous ayez une adresse e-mail configurée avec votre domaine, mais elle doit commencer par administrateur , administrateur , maître d'hôte , webmestre , ou maître de poste . Ainsi, par exemple, hostmaster@yourdomain.com fonctionnerait.
Vous ne souhaitez pas vérifier tout de suite ? Cliquez sur Vérifier plus tard et terminez le processus lorsque vous avez plus de temps.
Si vous avez déjà utilisé des certificats SSL, vous connaissez probablement déjà les méthodes de vérification DNS et HTTP. Examinons donc la meilleure fonctionnalité de ZeroSSL : une vérification facile par e-mail.
Vérifiez votre certificat SSL
Cliquez sur Vérifier le domaine pour lancer la vérification des e-mails, ce qui déclenchera un e-mail automatisé. Notez que si cela ne vient pas, vous devez vérifier l'adresse e-mail que vous utilisez et appuyer sur Ré-envoyer l'email si tout va bien.
Ensuite, vérifiez votre boîte de réception et ouvrez le message. Copiez la clé de vérification, puis cliquez sur Aller à la page de vérification .
Sur le Validation du contrôle de domaine page, entrez la clé de vérification et cliquez sur Prochain . Cette validation permet l'émission du certificat. Retour au Vérifier le domaine écran dans votre ZéroSSL compte, et si nécessaire, cliquez sur Actualiser l'état .
Cliquez sur Installer le certificat pour continuer, ce qui invite un autre e-mail. Celui-ci sera envoyé à l'adresse à laquelle vous vous êtes inscrit ZéroSSL avec (qui peut être différent de celui que vous avez utilisé pour la vérification). Ici, cliquez Installer le certificat à nouveau pour revenir à ZeroSSL. Cliquez sur Télécharger le certificat et enregistrez le fichier ZIP sur votre appareil.
Suivez votre instructions de l'hébergeur pour installer le certificat sur votre serveur.
ZeroSSL est plus facile à utiliser que Let's Encrypt
Avoir un certificat SSL et utiliser le préfixe d'URL HTTPS est vital pour la réputation de votre site. Si vous exploitez une entreprise en ligne, cela est doublement important. Les blogs ne s'en préoccupent peut-être pas trop, mais si vous diffusez des publicités sur votre site, SSL peut aider à communiquer la confiance. C'est souvent un réconfort subconscient, mais cela aide.
Let's Encrypt est un excellent service, mais il est déçu par une implémentation maladroite (parfois médiocre). Comme nous l'avons vu, ZéroSSL s'appuie sur la promesse de Let's Encrypt, en automatisant la gestion SSL et en vous évitant beaucoup de tracas entre-temps.
Nous espérons que vous aimez les articles que nous recommandons et dont nous discutons ! MUO a des partenariats affiliés et sponsorisés, nous recevons donc une part des revenus de certains de vos achats. Cela n'affectera pas le prix que vous payez et nous aide à offrir les meilleures recommandations de produits.
Partager Partager Tweeter E-mail Cela vaut-il la peine de passer à Windows 11 ?Windows a été repensé. Mais est-ce suffisant pour vous convaincre de passer de Windows 10 à Windows 11 ?
Lire la suite Rubriques connexes- l'Internet
- Promu
- SSL
- Outils pour les webmasters
- Sécurité en ligne
- HTTPS
Éditeur adjoint pour la sécurité, Linux, le bricolage, la programmation et la technologie expliquée, et producteur de podcasts vraiment utiles, avec une vaste expérience dans le support de bureau et de logiciels. Contributeur au magazine Linux Format, Christian est un bricoleur de Raspberry Pi, un amateur de Lego et un fan de jeux rétro.
Plus de Christian CawleyAbonnez-vous à notre newsletter
Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives !
Cliquez ici pour vous abonner