Pourquoi et comment protéger votre site Web par chiffrement avec un certificat HTTPS

• 1. Découvrez pourquoi votre site Web doit avoir un certificat HTTPS.

• 2. Vérifier si votre site Web est déjà certifié HTTPS.

• 3. En apprendre davantage sur les 3 types de certificats.

• 4. Acheter un certificat HTTPS ou en obtenir un gratuit.

• 5. Afficher une liste de fournisseurs de certificats.

1. Découvrez pourquoi votre site Web doit avoir un certificat HTTPS.

Pour utiliser notre nouveau paiement intégré, votre site Web doit avoir un certificat HTTPS. Acheter un certificat HTTPS ou en obtenir un gratuit présente d'autre’ avantages :

• Il empêche des tiers de voir les données confidentielles — comme les informations sur les cartes de crédit — que les participants envoient depuis leur ordinateur vers le serveur hébergeant votre site Web.

• Les acheteurs intéressés seront plus susceptibles de faire confiance à votre site Web lorsqu’ils verront le certificat HTTPS.

• Votre site Web peut être mieux classé dans les résultats de recherche de Google et d’autres moteurs de recherche.

REMARQUE : Avec le nouveau paiement intégré, les acheteurs de billets peuvent demeurer sur votre site Web pour acheter des billets. Il permet de connecter les participants plus étroitement à votre marque et de minimiser les obstacles dans le processus d’achat, ce qui signifie que les personnes intéressées sont plus susceptibles d’acheter des billets.

2. Vérifier si votre site Web est déjà certifié HTTPS.

Vous pouvez saisir l’adresse (URL) de votre site Web dans un vérificateur de certificat en ligne pour déterminer quel chiffrement est activé sur votre site Web. Voici quelques vérificateurs de certificat réputés :

SSL Labs SSL Server TestDigicert SSL Certificate CheckerSymantec Crypto Report

3. En apprendre davantage sur les 3 types de certificats.

Il y a 3 types de certificats HTTPS. Les détails comme le coût, le temps de configuration et les documents que vous devez fournir (consulter le tableau ci-dessus) peuvent varier. Les 3 types de certificats sont compatibles avec le nouveau paiement intégré d’Eventbrite.

• Certificat Domain Validated (DV) (validation de domaine)  – le certificat le plus simple à configurer. Idéal pour les petites entreprises et les sites Web avec un seul domaine (p. ex. https://www.organizer.com).

• Certificat Organization Validated (OV) (validation d’organisation)  – Vous devez rassembler des documents avant de pouvoir commencer le processus. Idéal pour les entreprises qui recueillent des données confidentielles sur les utilisateurs (au-delà de ce que les participants saisissent dans le nouveau paiement intégré d’Eventbrite). Vous permet de certifier des sous-domaines (p. ex. https://www.subdomain.organizer.com).

• Certificat Extended Validation SSL (validation élargie)  – Vous devez obtenir de la paperasse considérable prouvant l’existence et l’emplacement de votre organisation avant de pouvoir commencer le processus. Idéal pour les corporations et les organismes gouvernementaux.

CONSEIL : Lire l’article About SSL  sur les 3 types de certificats SSL pour en savoir plus.

REMARQUE: Si vous avez différentes pages Web, mais seulement un domaine — par exemple, « https://www.myevent.com/faqs » et « https://www.myevent.com/tickets » — vous avez seulement besoin de certifier le domaine, dans notre exemple, « https://www.myevent.com ». « /faqs » et « buytickets » ne sont pas des sous-domaines, mais différentes pages Web sur le même domaine. Un sous-domaine ressemblerait à « https://www.subdomain.myevents.com ».

4. Acheter un certificat HTTPS ou en obtenir un gratuit.

Pour certifier votre site Web HTTPS, vous devez acheter un certificat ou en obtenir un gratuit auprès d’une autorité de certification  (AC) ou un revendeur SSL autorisé AC.

• Certificats payants – Peuvent présenter plusieurs avantages. Par exemple, les fournisseurs de certificats payants peuvent offrir un soutien important pour vous aider à travers le processus de configuration.

• Certificats gratuits – Peuvent offrir du contenu d’aide en ligne, mais peuvent être plus difficiles à configurer et peuvent exiger certaines compétences techniques.

5. Afficher une liste de fournisseurs de certificats.

Nous recommandons que vous vous renseigniez sur plusieurs fournisseurs pour comparer les prix, ce qu’ils offrent et à combien de soutien vous pouvez vous attendre :

• SSL Certificate Wizard  de SSL Shopper et SSL Wizard  d’About SSL – Répondez à quelques questions au sujet de vos besoins et ces assistants vous fourniront une liste des certificats SSL correspondants. Ils n’offrent peut-être pas toujours les meilleurs prix, mais peuvent vous aider à déterminer quelles questions poser pour trouver le bon certificat pour vos besoins.

• CheapSSLShop.com  – Un revendeur SSL autorisé AC. Les revendeurs autorisés AC offrent des certificats à prix réduit avec la même qualité que les fournisseurs principaux.

• Comodo  – Un fournisseur de certificats payants de renom

• Digicert  – Un fournisseur de certificats payants de renom

• NameCheap  – Un fournisseur de certificats payants de renom — des certificats bon marché et haut de gamme

• Let’s Encrypt  – Une autorité de certification gratuite appuyée par des institutions sur Internet comme Mozilla et Google Chrome. Difficiles à configure sans connaissances de développement Web, mais une grande liste de fournisseurs d’hébergement Web  vous offrent du soutien pour la configuration.

REMARQUE : Eventbrite ne peut pas vous guider à travers la configuration d’un certificat sur votre site étant donné que la configuration peut différer selon votre site Web, le fournisseur d’hébergement Web et le certificat particulier que vous avez choisi.