Le SSL, qu'est-ce que c'est ?

Le SSL (Secure Socket Layer) est la technologie de sécurité standard pour établir un lien chiffré entre un serveur Web et un navigateur. Ce lien sécurisé garantit que toutes les données transférées restent privées. On l'appelle également TLS (Transport Layer Security). Des millions de sites utilisent le chiffrement SSL tous les jours pour sécuriser les connexions et protéger les données de leurs clients contre la surveillance et la falsification.

Pourquoi utiliser SSL ?

Sur Internet , tous les sites Web devraient utiliser HTTPS. Voici pourquoi :

  • Performances : le SSL moderne peut réellement améliorer les temps de chargement des pages.
  • Visibilité dans les moteurs de recherche : les moteurs de recherche favorisent les sites HTTPS.
  • Sécurité : en chiffrant le trafic avec SSL, vous protégez les données de vos utilisateurs contre l'interception.
  • Confiance : le SSL et son icône de verrou vert dans la barre d'adresse du navigateur augmentent la confiance des visiteurs.
  • Conformité réglementaire : le SSL est un élément clé dans la conformité PCI.

Configuration SSL facile

La configuration manuelle du SSL nécessite plusieurs manipulations, et une erreur lors de celles-ci peut empêcher les utilisateurs d'accéder à votre site Web. Cloudflare permet d'activer HTTPS en un clic pour n'importe quelle ressource Internet. Vous n'aurez jamais besoin de vous inquiéter de l'expiration des certificats SSL ou des dernières mises à jour relatives aux vulnérabilités SSL lorsque vous utilisez le SSL de Cloudflare.

Configuration manuelle du SSL

SSL configuration Cloudflare

Configuration du SSL avec Cloudflare

Cloudflare SSL configuration

Performances SSL

Le protocole HTTPS a bien changé. Il est plus rapide, plus sécurisé et utilisé par plus de sites Web que jamais auparavant. Notre SSL permet d'utiliser HTTP/2, qui a le potentiel de rendre les sites Web jusqu'à deux fois plus rapides sans modifier les bases de code existantes. Le TLS moderne inclut également des fonctionnalités d'amélioration des performances telles que la reprise de session, l'agrafage OCSP et la cryptographie à courbe elliptique qui utilise des clés plus petites (ce qui se traduit par une prise de contact plus rapide). TLS 1.3 réduit encore plus la latence et supprime les fonctionnalités non sécurisées de TLS, rendant HTTPS plus sûr et plus performant que n'importe quelle version précédente de TLS et de son homologue non sécurisé, HTTP.

Cloudflare a même œuvré à l'amélioration des performances d'OpenSSL. Nous avons implémenté ChaCha20-Poly1305, une suite de chiffrement qui s'exécute trois fois plus vite que AES-128-GCM sur les appareils mobiles. Les performances font partie de nos principales préoccupations.

Universal SSL

universal ssl

Cloudflare is on a mission to build a better Internet. One of the ways we’re achieving this is by bringing the tools of the Internet giants to everyone. Today, in an effort called Universal SSL, we enable SSL by default for all our customers that are signed up directly for Cloudflare— even those on our Free plan.

Encrypting as much web traffic as possible to prevent data theft and other tampering is a critical step toward building a safer, better Internet. We’re proud to be the first Internet performance and security company that offered SSL protection at no cost.

The SSL for Free plan customers is completely compatible with all other Cloudflare performance and security features. Free plan SSL service will utilize Elliptic Curve Digital Signature Algorithm (ECDSA) certificates from Comodo or GlobalSign. These certificates will cover both your root domain and first-level subdomains through the use of a wildcard. It may take up to 24 hours to activate. SSL for Free plan users works with modern browsers that support Server Name Indication (SNI) and operating systems that support EDCSA certificates.

Options de configuration avancées

Approuvé par

Plus de 26 000 000 applications Internet et d'API

crunchbase
ao com
zendesk
mapbox
log me in
digital ocean
okcupid
montecito
discord
library of congress
udacity
marketo