Le principe de fonctionnement de base des certificats SSL
Le certificat SSL est une technologie clé pour garantir la sécurité des communications sur Internet. Son rôle principal est d’établir une connexion chiffrée entre le client (comme un navigateur) et le serveur. Son principe de fonctionnement repose sur la combinaison du chiffrement asymétrique (à clé publique) et du chiffrement symétrique, et dépend de la garantie apportée par un tiers de confiance : l’autorité de certification.
Lorsqu’un utilisateur saisit dans le navigateur une URL commençant par HTTPS, le processus de poignée de main SSL/TLS démarre immédiatement. Ce processus commence d’abord par le “ bonjour client ”, auquel le serveur répond ensuite par le “ bonjour serveur ” et envoie son propre certificat SSL au client. Ce certificat numérique est comme la carte d’identité réseau du serveur ; il contient la clé publique du serveur, les informations sur l’organisation à laquelle il appartient, l’autorité émettrice ainsi qu’une importante signature numérique.
证书的验证是安全链条的核心。浏览器或操作系统内预置了一个受信任的根证书颁发机构列表。它会使用CA的公开密钥来验证服务器证书上的数字签名。如果签名有效，且证书没有过期、没有被吊销，并且申请的域名与证书中的信息匹配，那么客户端就信任了服务器的身份。
Lectures recommandées Qu’est-ce qu’un certificat SSL ? Guide complet de la conception des principes fondamentaux aux types de certificats et à la procédure de demande et d’installation.。
身份验证通过后，客户端会生成一个随机的“会话密钥”，并使用服务器证书中的公钥对其进行加密，然后发送给服务器。由于只有拥有对应私钥的服务器才能解密此信息，因此确保了会话密钥的安全传递。此后，双方将使用这个高效的对称会话密钥来加密和解密所有后续的通信数据，实现高速且安全的机密性和完整性保护。
Les principaux types de certificats SSL et leur sélection.
SSL证书并非千篇一律，根据验证级别和覆盖的域名数量，主要可以分为三大类型，以满足不同场景下的安全和业务需求。
Certificat de validation de domaine
DV证书是签发速度最快、成本最低的证书类型。证书颁发机构仅验证申请者对域名的所有权，例如通过检查DNS记录或向特定邮箱发送验证邮件。这种验证不涉及对组织真实性的审查。
因此，DV证书最适合个人博客、测试环境或内部服务，它能够实现基本的加密功能，但在浏览器地址栏仅显示锁形标志，不会展示公司名称，信任级别相对较低。
Certificat de type de validation de l'organisation
OV证书提供了比DV更高级别的信任。CA除了验证域名所有权外，还会对申请组织的真实合法性进行人工核查，例如检查其在政府注册机构的登记信息。这个验证过程通常需要数天。
OV证书会将经过验证的组织名称信息嵌入证书中。这使得用户在查看证书详情时，可以确认网站背后的实体是一个经过验证的合法组织。它广泛适用于企业官网、电子商务平台等需要建立用户信任的对外商业网站。
Certificat de validation étendue
EV证书是目前验证最严格、信任等级最高的SSL证书。申请EV证书需要经过最彻底的审查，包括组织合法性、实际存在性以及申请授权等多项严格检查。
部署EV证书的网站在大部分主流浏览器的地址栏中，会直接显示绿色的公司名称或锁形标志旁清晰的公司名，为用户提供最直观的可信身份提示。虽然近年部分浏览器界面有所调整，但其底层最高级别的验证标准未变，是金融、保险、大型电商等对安全与信誉要求极高行业的首选。
Lectures recommandées Qu’est-ce qu’un certificat SSL ? Guide complet sur son rôle, ses types et la procédure de demande et d’installation.。
除了验证级别，根据覆盖范围还可选择单域名证书、多域名证书或通配符证书。通配符证书可以保护一个主域名及其所有同级子域名，管理起来非常方便。
服务器部署SSL证书的详细步骤
成功申请SSL证书后，将其正确部署到服务器是使其生效的关键。虽然不同Web服务器的配置细节有所不同，但核心流程是相通的。
首先，您会从证书颁发机构收到证书文件包，通常包括以下几个部分：您的域名证书文件、CA中间证书文件以及您用于生成证书签名请求的私钥文件。务必确保私钥的绝对安全，不可泄露。
以流行的Apache HTTP服务器为例，部署过程主要涉及修改SSL配置文件。您需要指定SSL证书文件的路径、私钥文件的路径，并将中间证书的内容与您的服务器证书合并，形成完整的证书链。配置完成后，使用命令重启Apache服务以使配置生效。对于Nginx服务器，同理需要在服务器块的配置中指向证书和私钥文件。
部署完成后，验证是必不可少的步骤。您可以访问多个在线SSL检查工具，输入您的域名进行分析。这些工具会详细检查证书是否安装正确、证书链是否完整、是否采用了强加密套件，并给出综合评分。同时，请确保您的网站配置强制将所有HTTP请求重定向到HTTPS，避免出现安全漏洞。
在部署与后续运维中，必须牢记私钥的安全管理。应限制私钥文件的访问权限，仅允许服务器进程读取，并考虑在硬件安全模块中存储私钥以获得最高级别的保护。
Lectures recommandées Analyse complète des certificats SSL : fonctionnement, types et guide de configuration et d’installation。
维护SSL证书的最佳实践
部署SSL证书并非一劳永逸，持续的维护和管理对于维持网站的安全与可靠访问至关重要。遵循以下最佳实践可以最大程度地规避风险。
定期监控与及时续费是首要任务。证书通常有1年至13个月的有效期。必须建立有效的监控机制，在证书过期前足够的时间（如提前30天）发出警报。证书过期将导致浏览器显示严重的安全警告，中断服务，严重影响用户体验和品牌信誉。设置自动续费提醒或利用证书管理平台的自动化功能是推荐做法。
实施强加密套件配置。服务器应禁用已知存在弱点的老旧协议和密码套件。目前，应优先支持TLS 1.2和TLS 1.3协议，并禁用SSL 2.0、SSL 3.0及TLS 1.0、TLS 1.1。同时，应配置使用前向保密的密码套件，这样即使服务器的长期私钥在未来被泄露，也无法解密之前截获的通信数据。
启用HTTP严格传输安全是一个关键的安全增强头。HSTS通过一个HTTP响应头指示浏览器在未来的一段时间内，对于该域名及其子域名的所有连接都应强制使用HTTPS。它能有效抵御协议降级攻击和中间人攻击，用户首次访问后，浏览器将自动强制HTTPS连接。
关注证书透明化日志。CT是一项要求CA将所有颁发的SSL证书公开记录到可公开审计的日志中的技术。它有助于及时发现和报告错误签发或恶意签发的证书。确保您的证书包含符合要求的SCTs，是现代浏览器信任证书的一个日益重要的条件。
résumés
SSL证书已经从一项可选的高级功能，演变为当今网站运行的标准配置和安全基石。理解其从公钥加密验证身份、到协商对称密钥加密数据的工作原理，是掌握HTTPS安全本质的基础。根据业务场景，在DV、OV、EV等不同类型中做出明智选择，能够平衡安全需求与成本效益。
成功的部署不仅在于将证书文件正确安装到服务器，更在于后续持续的精细化管理：强制HTTPS重定向、实施强加密套件、启用HSTS以及严格监控证书有效期。随着网络威胁的不断演变和行业标准的更新，主动遵循安全最佳实践，定期审计和更新SSL/TLS配置，是每一位网站运营者和开发者维护用户信任、保障数据安全不可推卸的责任。
FAQ Foire aux questions
网站安装了SSL证书，为何浏览器仍显示“不安全”？
这通常意味着网站页面中混合加载了非HTTPS的资源，例如通过HTTP协议引用的图片、JavaScript或CSS文件。浏览器会将这种情况判定为“混合内容”，并因此降低安全评级。
解决方法是对网站源代码进行全面检查，将所有资源的引用链接（如图片、样式表、脚本）的协议头修改为HTTPS（即https://）或使用协议相对链接（即//开头）。此外，确保配置了正确的HTTP到HTTPS的重定向，并且服务器没有默认通过HTTP提供部分内容。
SSL证书的有效期通常是多久？有什么趋势？
目前，主流浏览器要求和行业标准已经将公开信任的SSL证书的最长有效期缩短至13个月。这一变化旨在提升网络安全的敏捷性，鼓励更频繁的证书轮换和密钥更新，以便在证书密钥泄露或组织信息变更时能够更快地作出响应。
这一趋势要求网站管理员必须采用更自动化、更精细化的证书生命周期管理策略，不能再像过去那样购买多年证书后就置之不理。
Quelle est la différence entre les certificats SSL gratuits et les certificats payants ?
免费证书最典型的代表是Let‘s Encrypt颁发的DV证书。它在加密强度上与付费DV证书相同，能够提供相同的HTTPS加密功能，且完全自动化申请和续期。
主要区别在于信任附加值和保障服务。付费的OV/EV证书提供严格的组织身份验证，能在证书中显示公司名称，建立更高信任。同时，付费证书通常附带更高额度的商业责任担保，提供专业的技术支持，并可能简化在严格合规环境下的审批流程。
Quelle est la différence entre un certificat multi-domaine et un certificat avec des caractères de pointe (wildcards) ?
两者都是用于保护多个域名的证书类型，但适用场景不同。多域名证书允许在同一个证书中添加多个完全不同的特定域名，例如example.com、shop.netetblog.org。
通配符证书则用于保护一个主域名及其同一级别的所有子域名。例如，一张针对*.example.comLes certificats avec des caractères de remplacement (wildcards) peuvent offrir une protection efficace.blog.example.com、shop.example.com、mail.example.com等。但它不能保护多级子域名，例如dev.www.example.com。
选择时需根据具体域名结构和管理需求决定，通配符证书在管理大量同级子域名时更为便捷。
Quelle est la suite, quelle est la suite ?
Lecture approfondie et connaissances pratiques
Les articles suivants sont liés au sujet de cet article et peuvent faire l'objet d'une lecture plus approfondie. Il est souvent préférable de commencer par l'article qui se rapproche le plus de votre problème actuel, puis d'étendre progressivement la lecture aux sujets environnants.
- Qu’est-ce qu’un certificat SSL ? Une analyse complète, de ses principes de fonctionnement à la procédure de demande et d’utilisation.
- Qu’est-ce qu’un certificat SSL ? Découvrez en un seul article le principe, les types et les instructions d’installation des certificats numériques.
- Analyse approfondie des certificats SSL : du niveau débutant au niveau expert, pour garantir la sécurité complète de votre site Web.
- Qu'est-ce qu'un certificat SSL et comment ça fonctionne ?
- Guide complet sur les certificats SSL : de la compréhension des principes aux différents types, en passant par la mise en œuvre et la gestion pratique
Français