Définition
HTTPS est la version sécurisée de HTTP : les échanges entre le navigateur et le serveur sont chiffrés par le protocole TLS, ce qui empêche un intermédiaire de les lire ou de les modifier. Le cadenas affiché par le navigateur signifie que le site a présenté un certificat valide, délivré par une autorité de confiance, prouvant son identité. HTTPS est aujourd'hui la norme pour tout site, et non plus seulement pour les paiements : les navigateurs signalent comme « non sécurisée » toute page en HTTP simple.
Dans la pratique
Un site sans HTTPS est pénalisé par les navigateurs et par les moteurs de recherche, et expose ses utilisateurs. Les certificats sont devenus gratuits et automatisés (Let's Encrypt), mais leur renouvellement doit être surveillé : un certificat expiré coupe le service. Un profil DevOps doit maîtriser la chaîne complète, du certificat à la configuration des serveurs et des CDN.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.