SSL/TLS Cloudflare gratuit

Étape cruciale vers la construction d'un Internet meilleur et plus sûr, le chiffrement du maximum de trafic web possible permet d'empêcher les vols et les autres falsifications des données. Nous sommes fiers d'être la première entreprise dédiée à l'amélioration de la sécurité et des performances sur Internet à offrir une protection SSL gratuite.

S'inscrire

Vous souhaitez en savoir plus ? Voir les offres et les prix

Le SSL, qu'est-ce que c'est ?

Le protocole SSL (Secure Sockets Layer, couche de sockets sécurisés) constitue la technologie de sécurité standard permettant d'établir une liaison chiffrée entre un serveur web et un navigateur. Cette liaison sécurisée garantit que l'ensemble des données transférées restent privées. Cette technologie porte également le nom de TLS (Transport Layer Security, sécurité de la couche Transport). Des millions de sites utilisent le chiffrement SSL tous les jours pour sécuriser les connexions et protéger les données de leurs clients contre la surveillance et la falsification.

Pourquoi utiliser SSL ?

Sur Internet, tous les sites Web devraient utiliser HTTPS. Explication :

Performance : Le chiffrement SSL moderne peut réellement améliorer les temps de chargement des pages.
Search Boost : Les moteurs de recherche favorisent les sites web HTTPS.
Sécurité : le chiffrement du trafic avec SSL garantit que personne ne peut espionner les données de vos utilisateurs.
Confiance : en affichant un verrou vert dans la barre d'adresse du navigateur, SSL augmente la confiance des visiteurs.
Conformité réglementaire : SSL est un élément clé de la conformité avec la PCI.

Performances SSL

Le protocole HTTPS a bien changé. Il est plus rapide, plus sécurisé et utilisé par plus de sites Web que jamais auparavant. SSL permet d'utiliser HTTP/2, qui a le potentiel de rendre les sites Web jusqu'à deux fois plus rapides sans modifier les bases de code existantes. Le TLS moderne inclut également des fonctionnalités d'amélioration des performances telles que la reprise de session, l'agrafage OCSP et la cryptographie à courbe elliptique qui utilise des clés plus petites (ce qui se traduit par une prise de contact plus rapide). TLS 1.3 réduit encore plus la latence et supprime les fonctionnalités non sécurisées de TLS, rendant HTTPS plus sûr et plus performant que n'importe quelle version précédente de TLS et de son homologue non sécurisé, HTTP.

Cloudflare a même œuvré à l'amélioration des performances d'OpenSSL. Nous avons implémenté ChaCha20-Poly1305, une suite de chiffrement qui s'exécute trois fois plus vite qu’AES-128-GCM sur les appareils mobiles. Les performances font partie de nos principales préoccupations.

Configuration du SSL Cloudflare

Modes de fonctionnement

Cloudflare propose différents modes de SSL en fonction du niveau de sécurité requis et du temps que vous êtes prêt à consacrer à la configuration. Le trafic vers l'utilisateur final sera toujours chiffré, ce qui signifie que votre site Web bénéficiera toujours des avantages de HTTPS. Cependant, le trafic entre Cloudflare et votre serveur d'origine peut être configuré de différentes manières.

SSL Flexible

Le mode SSL flexible chiffre le trafic entre Cloudflare et les utilisateurs finaux de votre site Web, mais pas entre Cloudflare et votre serveur d’origine. C’est la manière la plus simple d'activer HTTPS car elle ne nécessite pas l’installation d'un certificat SSL au niveau de votre origine. Le SSL flexible n'est pas l'option la plus sécurisée, mais il protège vos visiteurs contre une large gamme de menaces, notamment l'interception de données sur Wi-Fi public et l'injection d'annonces via HTTP.

Full SSL

Le mode SSL complet assure le chiffrement entre les utilisateurs finaux et Cloudflare et entre Cloudflare et votre serveur d'origine. Votre serveur d'origine doit être doté d'un certificat SSL. En mode SSL complet, vous disposez de trois options d'installation de certificats sur votre serveur : le certificat doit être émis par une autorité de certification (strict), émis par Cloudflare (Origin CA) ou autosigné. Il est recommandé d’utiliser un certificat obtenu via Cloudflare Origin CA.

Origin CA

Origin CA utilise un certificat SSL émis par Cloudflare au lieu d'un certificat émis par une autorité de certification. La configuration du SSL sur votre serveur d'origine est beaucoup plus simple de cette façon, et le trafic entre votre origine et Cloudflare est sécurisé. Au lieu de faire signer votre certificat par une autorité de certification, vous pouvez générer un certificat signé directement dans le tableau de bord Cloudflare.

Certificats SSL dédiés