Certificats : vérifier la confiance avant de cliquer.

Le cadenas du navigateur indique une connexion chiffrée vers un domaine, pas que chaque contenu ou chaque interlocuteur est légitime. Il faut examiner le contexte complet.

Besoin d’aide

Chiffrement et légitimité sont différents

Un certificat contribue à protéger le transport des données. Il ne valide pas automatiquement l’identité commerciale d’un site ni la fiabilité d’une demande reçue.

Regarder le domaine exact

Les ressemblances typographiques, les sous-domaines inhabituels et les caractères ajoutés doivent être vérifiés avant toute saisie d’information ou téléchargement.

Réagir à une alerte

Ne contournez pas une alerte de certificat sans comprendre sa cause. Notez l’adresse, l’heure et le message affiché puis demandez une vérification au responsable du service.

01Phishing & fraudeReconnaître les signaux d’une demande trompeuse. 02Préserver les preuvesConserver les éléments utiles avant de fermer la page.

Références

Pour aller à la source.

Cette page propose des repères pédagogiques. Ces références officielles permettent de vérifier les définitions et recommandations.

ANSSI
10 règles d’or en matière de sécurité numérique Recommandations officielles pour sécuriser les usages.
AFNIC
Trouver un nom de domaine ou un titulaire grâce au Whois Titulaire, bureau d’enregistrement, DNS et DNSSEC.