Certificat SSL/TLS

Un certificat SSL/TLS est un fichier numérique installé sur un serveur web qui prouve l'identité d'un site et permet de chiffrer les échanges entre votre navigateur (Chrome, Edge, Safari) et le serveur via HTTPS. Il contient notamment le nom de domaine, une clé publique et la signature d'une Autorité de Certification (CA) qui valide la confiance, ce qui évite les alertes de type connexion non sécurisée et limite les risques d'interception (attaque Man-in-the-Middle) sur PC, smartphone Android ou iPhone. Concrètement, il protège les données sensibles comme les mots de passe, formulaires et paiements, et peut aussi activer des fonctions modernes (HTTP/2, HSTS) selon la configuration. On distingue des certificats DV, OV et EV, qui diffèrent par le niveau de vérification de l'organisation, pas par le chiffrement lui-même.