Certificat de serveur
Qu’est-ce qu’un certificat de serveur ?
Un certificat de serveur, également appelé certificat SSL de serveur, est un certificat numérique utilisé pour authentifier l’identité d’un site web et chiffrer les communications à l’aide des protocoles SSL.
Pour que les certificats de serveur SSL soient reconnus comme légitimes, ils doivent être délivrés par une autorité de certification (AC) publique. Le certificat racine d’une AC publique (utilisé pour vérifier la légitimité de l’AC) est intégré aux navigateurs web et aux clients de messagerie, ce qui permet de vérifier les certificats délivrés. Les sites web dont les certificats de serveur SSL correspondent à des certificats racines de confiance sont signalés par les navigateurs web comme des « sites sécurisés ».
Bien que les organisations puissent créer leurs propres autorités de certification privées afin d’émettre des certificats numériques selon des normes de fonctionnement personnalisées, les certificats émis par des autorités de certification privées ne sont pas publiquement reconnus comme valides. Si un serveur web est mis en ligne avec un certificat de serveur SSL provenant d’une autorité de certification privée, les navigateurs ne peuvent pas vérifier la légitimité du certificat et signalent le site comme « non sécurisé ».
Les certificats de serveur SSL sont généralement stockés sur les serveurs web afin d’effectuer les opérations de chiffrement et de déchiffrement lors des communications (ce que l’on appelle communément la terminaison SSL). Toutefois, à mesure que le nombre de serveurs web augmente, le coût et la complexité liés à l’obtention et à la gestion des certificats s’accroissent considérablement. En outre, lorsque des dispositifs de sécurité tels que des pare-feu applicatifs web (WAF) sont déployés en amont des serveurs web, ils ne peuvent pas inspecter le trafic chiffré, ce qui limite leurs fonctionnalités de sécurité.
En raison de l’évolution du comportement des navigateurs, qui signalent notamment plus clairement le chiffrement SSL, et du meilleur classement des pages sécurisées par SSL dans les moteurs de recherche, de nombreux sites web d’entreprise mettent désormais en œuvre le chiffrement SSL sur toutes leurs pages. Aujourd’hui, la terminaison SSL est essentielle pour garantir la sécurité des communications web.
Pour gérer cela efficacement, vous pouvez déployer un contrôleur de mise à disposition d’applications (ADC) en frontal de votre site web afin de prendre en charge les processus de terminaison SSL. BIG-IP de F5 prend en charge la terminaison SSL et intègre une accélération SSL matérielle pour accélérer le chiffrement et le déchiffrement.