Certificat approuvé et non approuvé

Les certificats SSL/TLS peuvent être classés en 2 catégories : approuvés et non approuvés. Pourquoi est-il important d'utiliser un certificat émis par une Autorité de Certification de confiance ?

Les certificats dans notre offre sont émis par l'AC de confiance. Si vous utilisez un certificat auto-signé ou un autre certificat, les navigateurs déclenchent une alertes de sécurité "Votre connexion n'est pas sécurisée" et conseillent aux visiteurs de quitter la page.

Différence entre un certificat approuvé et non approuvé

Certificat non approuvé

Dès qu'un utilisateur se connecte à un site, dont la transmission de données est chiffrée avec un certificat SSL/TLS non approuvé, un message indiquant que le certificat ne provient pas de l'autorité de certification de confiance apparaît automatiquement. L'utilisateur de ce site est ensuite demandé s'il souhaite continuer à ce site non sécurisé.

Si l'utilisateur confirme ce dialogue, la communication va être chiffrée avec le certificat non approuvé.

Les certificats non approuvés sont souvent utilisés pour le protocole RDP (Bureau à distance). Certains propriétaires et administrateurs de sites Web utilisent des alternatives comme les certificats auto-signés ou self-signed. Puisqu'ils n'ont pas été signé par une autorité de certification réputée, ils déclenchent des alertes de sécurité sur la plupart des serveurs web. Mais ils peuvent être utilisés pour un site interne et garantir la confidentialité des échanges internes, par exemple sur un serveur IIS.