Un certificat SSL est un fichier de données qui lie une clé cryptographique aux informations d'une organisation ou d'un individu. Installé sur un serveur, le certificat active le cadenas et le protocole « https » (via le port 443) dans les navigateurs, afin d'assurer une connexion sécurisée entre le serveur web et le navigateur.
Généralement, le SSL est utilisé pour sécuriser les transactions bancaires, le transfert de données et les informations de connexions, telles que les noms d'utilisateur et les mots de passe. Récemment, le SSL est devenu la norme pour sécuriser l'utilisation de sites de réseaux sociaux. Les certificats SSL lient ensemble
- Un nom de domaine, un nom de serveur et un nom d’hôte.
- L'identité de l'organisation (nom d'entreprise) et le lieu.
L'organisation doit installer le certificat SSL sur son serveur web afin d'initialiser des sessions sécurisées avec les navigateurs. L'organisation devra se soumettre à une vérification auprès de l'Autorité de Certification, dont le degré va varier selon le type de certificat SSL pour lequel elle a effectué une demande. Une fois le certificat SSL installé sur un site, les visiteurs pourront accéder à celui-ci à travers une connexion « https » qui indique au serveur qu'il doit établir une connexion sécurisée avec le navigateur. Lorsque la connexion sécurisée est établie, l'ensemble du trafic entre le serveur et le navigateur sera sécurisé.