Comment qu'il a fait pour être http S ?

[invite252f5ee2]

Bonjour à tous,

En parcourant le net je suis tombé sur ce site :

https://wiccane.wordpress.com/2011/11/27/les-runes/

Celui là ou un autre,je m'en fout .
Ce qui m'intrigue et m'inquiète c'est qu'il a comme adresse HTTP S...Et moi je croyais que le "S" c'était parole d'Evangile,sécurité et tout ...

Donc la question est : comment a-t-il pu faire pour être HTTPS ?

Autre question pour départager les éventuels ex aequo ...
Il y a qq mois j'ai fait une petite boulette pour accéder à ma banque .
Là je suis tombé sur un site nickel,nickel,mais il avait qq chose "que j'aimais pas"...impossible à dire "quoi".
Quand j'ai tout examiné,je suis tombé sur l'adresse qui était HTTP ...
Là j'ai compris ...

Mais maintenant si il est possible pour n'importe qui d'avoir un "S"...
Ca va devenir très dangereux de circuler sur le Net ...

Merci à tous .
-----

[invitef625d7cf]

Bonjour,

https est un protocole de transfert sécurisé. Cela signifie que le site à obtenu un certificat d'authentification de la part d'une autorité réputée fiable.

En gros ça veut dire que tu es sur le site qu'il prétend être.

Tous les sites, moyennant finance peuvent obtenir ce certificat.

Cordialement.

PS: pour en savoir plus je te conseille la lecture de HyperText Transfer Protocol Secure c'est en français.

[invite252f5ee2]

Tous les sites, moyennant finance peuvent obtenir ce certificat.

C'est "tres inquiétant" .....

[invite252f5ee2]

Et merci encore bien sur ....

[A voir en vidéo sur Futura]

[Bluedeep]

C'est "tres inquiétant" .....

En quoi ? Ca signifie simplement que la connexion est à peu près sécurisée de bout en bout et que vous êtes bien sur le site sur lequel vous pensez être connecté.

Si vous en faites une interprétation autre, c'est votre problème; je ne vois rien d'inquiétant ici.

[Bluedeep]

Bonjour,

https est un protocole de transfert sécurisé.

Oui.

Cela signifie que le site à obtenu un certificat d'authentification de la part d'une autorité réputée fiable.

Non, vous pouvez parfaitement faire du Https avec des certificats "privés" à condition d'installer le certificat sur la machine qui se connecte, le certificat pouvant être signé dans ce cas par votre propre SI.

En revanche, pour des sites publics, il est préférable en effet d'utiliser un certificat publique, signé, par une autorité telle que Thawte ou autre.

En gros ça veut dire que tu es sur le site qu'il prétend être.
Tous les sites, moyennant finance peuvent obtenir ce certificat.

Oui, mais à condition justement de justifier être ce qu'on prétend être; le fait de payer ne suffit pas (pour un particulier c'était possible à une époque, car il y avait justement les "notaires Thawte"; maintenant je ne sais pas si c'est encore possible).

[invitef625d7cf]

Oui, mais à condition justement de justifier être ce qu'on prétend être; le fait de payer ne suffit pas (pour un particulier c'était possible à une époque, car il y avait justement les "notaires Thawte"; maintenant je ne sais pas si c'est encore possible).

Dans le cas présenté par Guide.Stone, le site en question fait partie d'un réseau social, Wordpress.com. Actuellement, la presque totalité des réseaux sociaux sont en https.

https, est une sécurité, c'est mieux que rien, mais ce n'est pas une garantie à 100% que notre connexion vers le serveur n'est pas lue par d'autres.

Cordialement.

[invite252f5ee2]

Merci tout le monde .

Je croyais dans ma naïveté que si il y avait un "s" c'était que le site répondait à des critères de sécurité en béton armé (avec cahier de chargesncontrôles,etc,etc ...).

Bon ...

Je vois que tout cela est "relatif" une fois encore ....

Merci en tous les cas .