Alerte pour certificat périmé sur site visité

[Ibiscus]

Bonjour,
Quelqu'un pourrait me renseigner sur le fonctionnement des certificats que doit posséder un site et que Safari bloque si le certificat est périmé en signalant un risque de piratage.
C'est le cas ce matin pour le site "Chasseur d'Image" par exemple. J'ai pu forcé Safari à me donner accès au site pour leur laisser un message cependant !

 

[ericse]

Bonjour,
L'éditeur va devoir sonner les cloches à son stagiaire Web demain matin pour avoir oublié de renouveler le certificat du site à temps, car ce dernier a effectivement expiré ce matin. Pour le reste, c'est un sujet très vaste, que veux-tu savoir plus précisément ?

 

[Ibiscus]

Par exemple qui délivre ces certificats, leur durée ? Est-ce une bonne protection ?
Est-ce qu'on peut voir facilement pour chaque site, leurs certificats ?

 

[ericse]

Par exemple qui délivre ces certificats, leur durée ?

Un certain nombres de sociétés fournissent des certificats avec les caractéristiques que tu demandes, en fonction du prix payé.
Il y a des dizaines de fournisseurs, à tous les prix, et même un gratuit : https://letsencrypt.org/fr/

Est-ce une bonne protection ?

Le certificat te garanti que tu parles bien au véritable site, et pas à un pirate qui aurait intercepté ta communication. Il te garanti aussi que seul le site à qui tu parles peut lire ce que tu lui écrits.

Attention quand même que le fishing consiste à t'envoyer vers un site dont l'adresse ressemble à celle du site véritable, et dans ce cas il peut très bien avoir lui aussi un certificat à son nom.

Est-ce qu'on peut voir facilement pour chaque site, leurs certificats ?

Oui, tu peux cliquer sur le cadenas et afficher le certificat :

 

[Ibiscus]

Ok un grand merci pour la réponse ! J'ai même vu que ce forum de Macg avait son certificat à jour