Les protocoles HTTP et HTTPS

Le protocole HTTP (pour Hypertext Transfer Protocol) est un protocole de communication client-serveur qui permet de recevoir et d'envoyer des informations depuis et vers les serveurs web. C'est un peu la base pour accéder à des ressources sur internet.

En protocole HTTP, la communication se fait sans cryptage, la connexion est "en clair". Les informations échangées sont donc visibles et pourraient être récupérées par une tierce personne.

Le HTTPS (avec S pour Secure) est en revanche dit sécurisé. Il fait appel à un protocole de cryptage, le SSL (Secure Socket Layer) qui va servir à mettre en place une connexion chiffrée entre le client et le serveur. Seuls ceux-ci possèdent alors la clé de décryptage servant à déchiffrer les données.

Ce protocole est donc de mise pour l'échange de données confidentielles, comme toute page de connexion, à fortiori lorsque cela implique des données sensibles, comme des données bancaires, par exemple.

Pourquoi utiliser le HTTPS dans Actito ?

Les formulaires Actito n'ont pas pour vocation de servir de page de connexion, et les images de vos campagnes ne sont en principe pas confidentielles. De plus, il n'est absolument pas interdit de se contenter du HTTP.

Mais dès lors, pourquoi utiliser un protocole sécurisé ?

Il y a diverses raisons pouvant vous pousser à mettre en place le HTTPS dans votre licence.

• Vos profils peuvent entrer des données personnelles sur vos formulaires publics

• Vous utilisez des attributs de profils dans les paramètres de vos images

• L'utilisation du HTTPS permet de signaler à un internaute dans la barre de son navigateur que la connexion qu'il fait sur les pages hébergées de votre sous-domaine de lien est sécurisée (comme dans l'illustration ci-dessus pour les pages Actito).

  A l'inverse, les navigateurs se sont alignés pour marquer les pages en HTTP comme non-sécurisées.

• Dans le secteur B2B, les configurations réseaux de certaines entreprises, voire de la votre, peuvent se méfier du HTTP. Il est alors nécessaire de demander de mettre votre sous-domaine de lien sur liste blanche.

• Le navigateur Google Chrome - et par extension Chromium, la nouvelle version de Microsoft Edge-, refusent ce qu'on appelle le contenu mixte, c'est à dire qu'une page en HTTPS (comme votre licence Actito) charge des ressources en HTTP (comme des images hébergées sur votre sous-domaine de lien). Cela peut expliquer pourquoi vous ne verriez pas les images de la prévisualisation de l'éditeur HTML. D'autres navigateurs comme Mozilla Firefox et Safari n'ont pas cette restriction.

• Il faut s'attendre à ce que Chrome pousse de plus en plus vers la normalisation du HTTPS. Et que les autres navigateurs finissent par suivre...

Comment utiliser le HTTPS ?

Le protocole HTTPS impose la mise en place d'un certificat SSL. Ce certificat a pour but de prouver que le domaine appartient à une organisation ou une entreprise.

Or votre sous-domaine de lien est basé sur votre domaine d'envoi, qui est généralement au nom de votre organisation mais délégué à Actito. Cette sorte de garde partagée implique qu'il y a 2 options pour mettre en place un certificat SL sur votre domaine.

• L'option par défaut est de laisser Actito gérer l'entièreté du processus de certification : grâce à la solution Let's Encrypt, nous allons gérer un certificat gratuit, valide 3 mois mais renouvelé automatiquement. Ce certificat standard ne sera lié au nom de votre Organisation.

• L'autre option est de gérer le certificat de votre côté, en achetant un certificat personnel avec une requête au nom de votre entreprise, puis ne le transférant à Actito. Les certificats achets sont généralement valides 1 an et permettent d'afficher le nom légal de votre Organisation quand un utilisateur clique sur les détails du certificat.