Au cas oĂč ça intĂ©resserait du monde, j’ai passĂ© l’ensemble de mes noms de domaine en SSL/TLS grĂące Ă Let’s Encrypt et surtout grĂące Ă mon hĂ©bergeur AlwaysData.
Qu’est-ce que ça va apporter pour les visiteurs de mes diffĂ©rents sites ?
Pas grand chose đ Ă part le chiffrement de vos commentaires ou coordonnĂ©es lors de l’Ă©criture de ces derniers.
Il y a aussi maintenant le cadenas vert quand vous naviguez sur le site, mais pas le nom de l’entreprise.
Pour connaßtre la différence entre les différents niveaux de sécurité, je vous recommande la description des certificats sur ce billet de WP Channel (oubliez juste le discours marketing et publicitaire).
Dans mon cas, sur tous les sites demandant une identification (blog ou autre), les identifiants seront chiffrés avant de transiter par le réseau.
Tout cela participe à une meilleure sécurisation, sachant que :
- ce n’est pas suffisant en soi (j’ai rajoutĂ© un captcha Google par sĂ©curitĂ© et une autre mesure dont je parlerai peut-ĂȘtre un jour)
- cela ne garanti pas un anonymat de la navigation, juste un échange plus sécurisé des données qui transitent entre le navigateur Internet et le site Internet.
Les intĂ©gristes inutiles argueront que les certificats Let’s Encrypt ne sont pas 100 % sĂ©curisĂ©s. Tant pis pour eux đ !
Comme on dit, c’est toujours mieux que rien…
Merci pour cet article qui m’a permis de dĂ©couvrir quelques subtilitĂ©s.
Il va y avoir du boulot pour expliquer Ă Mme Michu pourquoi, brutalement, le 1er janvier 2017 elle ne pourra plus aller sur le site de son club de tricot.
Oui, la pĂ©dagogie va devoir ĂȘtre de service, mais bon, c’est pour la bonne cause đ et je viens de lire le commentaire sur WP Channel, il ne faut pas en vouloir Ă Wistee de faire sa publicitĂ©, les blogs pro WordPress marchent beaucoup à ça (genre pub Ă outrance pour les plugins payants des copains).
Elle pourra, mais elle risquera un avertissement si elle utilise un vrai navigateur…
AprĂšs, c’est comme ça picĂ©tou đ