Quels sont les certificats SSL adaptés à FileMaker Server ?
Introduction
La sécurité des transferts de données sur Internet est essentielle, en particulier lorsque des informations sensibles sont échangées. FileMaker Server, une plate-forme de gestion et d'hébergement de bases de données FileMaker, permet aux utilisateurs d'accéder aux bases de données via le réseau ou Internet. Pour s'assurer que ces connexions sont sécurisées et cryptées, il est essentiel d'utiliser des certificats SSL. Cet article explique quels sont les certificats SSL adaptés à FileMaker Server, quels sont les types de certificats disponibles et où se les procurer.
Pourquoi les certificats SSL sont-ils importants pour FileMaker Server ?
SSL (Secure Sockets Layer) et son successeur TLS (Transport Layer Security) sont des protocoles qui garantissent la sécurité des données transmises entre un serveur et un client via Internet. En utilisant un certificat SSL sur FileMaker Server, vous pouvez :
- S'assurer que les données sont cryptées pendant la transmissionCela permet d'éviter que des tiers puissent intercepter ou modifier les informations transmises.
- Vérifier l'identité du serveurUn certificat SSL confirme que le serveur auquel les utilisateurs sont connectés est bien celui qu'il prétend être.
- Renforcer la confiance des utilisateurs: Les utilisateurs qui accèdent à vos bases de données via WebDirect ou d'autres interfaces FileMaker voient que la connexion est sécurisée, ce qui donne confiance en votre application et en sa sécurité.
Certificats SSL appropriés pour FileMaker Server
Tous les certificats SSL ne sont pas identiques et il est important de choisir le certificat adapté à vos besoins spécifiques. Voici les différents types de certificats SSL adaptés à FileMaker Server :
- Certificats validés par domaine (DV):
- Description: Les certificats DV offrent la méthode la plus simple et la plus rapide pour sécuriser un domaine. L'autorité de certification (AC) se contente de vérifier la propriété du domaine.
- Convient pour: Petites et moyennes entreprises qui souhaitent sécuriser leur installation FileMaker Server et qui n'ont pas besoin d'une vérification complexe.
- Avantages: émission rapide, peu coûteuse.
- Inconvénients: Faible niveau de confiance, car seul le domaine est validé.
- Certificats validés par l'organisation (OV):
- Description: Les certificats OV offrent un niveau de sécurité plus élevé, car l'autorité de certification ne vérifie pas seulement le domaine, mais aussi l'identité de l'entreprise.
- Convient pour: les entreprises qui ont besoin d'un niveau de confiance et de sécurité plus élevé et qui souhaitent s'assurer que leur identité est visible pour les utilisateurs.
- Avantages: niveau de confiance plus élevé que les certificats DV, car les informations sur l'entreprise sont contenues dans le certificat.
- Inconvénients: Durée de délivrance plus longue et coûts plus élevés par rapport aux certificats DV.
- Certificats Extended Validation (EV):
- Description: Les certificats EV offrent le niveau de confiance le plus élevé. L'organisme de certification procède à un examen approfondi de l'entreprise avant de délivrer le certificat.
- Convient pour: Grandes entreprises, banques, et organisations qui doivent garantir une sécurité et une fiabilité maximales.
- Avantages: Niveau de confiance maximal, barre d'adresse verte dans les navigateurs, indique clairement l'identité de l'entreprise.
- Inconvénients: Coûts plus élevés et durée d'exposition plus longue en raison de l'examen intensif.
- Certificats SSL Wildcard:
- Description: Les certificats Wildcard sécurisent un domaine et tous ses sous-domaines avec un seul certificat.
- Convient pour: Entreprises souhaitant sécuriser plusieurs sous-domaines sur le même FileMaker Server.
- Avantages: Rentable pour la sécurisation de plusieurs sous-domaines, gestion facile.
- Inconvénients: Ne convient pas aux entreprises qui ont besoin ou souhaitent un certificat individuel pour chaque sous-domaine.
- Certificats SSL multi-domaines (SAN/UCC):
- Description: Ces certificats peuvent sécuriser plusieurs domaines et sous-domaines en même temps.
- Convient pour: Entreprises qui exploitent FileMaker Server sur plusieurs domaines et qui ont besoin d'une solution centralisée pour gérer leur sécurité SSL.
- Avantages: flexibilité et rentabilité de la sécurisation de plusieurs domaines.
- Inconvénients: La gestion peut être plus complexe si de nombreux domaines sont sauvegardés.
Obtention de certificats SSL
Les certificats SSL peuvent être achetés auprès de différents fournisseurs (Certificate Authorities, CA). Voici quelques-uns des principaux fournisseurs et ce qu'ils proposent :
- DigiCert:
- Description: Un des plus grands et des plus connus fournisseurs de certificats SSL, qui offre des normes de sécurité élevées.
- Certificats proposésDV, OV, EV, Wildcard, multi-domaines.
- Convient pour: Entreprises de toutes tailles qui attachent de l'importance à des normes de sécurité élevées et à un support fiable.
- Particularités: émission rapide, assistance complète.
- GlobalSign:
- Description: GlobalSign propose des certificats SSL avec un niveau de confiance élevé et est connu pour ses solutions d'entreprise.
- Certificats proposésDV, OV, EV, Wildcard, multi-domaines.
- Convient pour: Grandes entreprises et organisations qui recherchent une solution fiable pour sécuriser leurs communications en ligne.
- Particularités: Certificats avec options de validation avancées et vérification complète de l'entreprise.
- Comodo SSL (Sectigo) :
- Description: Comodo est connu pour ses solutions SSL économiques et propose une large gamme de certificats.
- Certificats proposésDV, OV, EV, Wildcard, multi-domaines.
- Convient pour: Petites et moyennes entreprises à la recherche d'une solution SSL abordable.
- Particularités: Bon rapport qualité-prix, délivrance rapide, assistance complète.
- Let's Encrypt:
- Description: Un fournisseur de certificats gratuit, automatisé et ouvert, géré par l'Internet Security Research Group (ISRG).
- Certificats proposésCertificats DV.
- Convient pour: Petites entreprises et développeurs qui cherchent un moyen simple et gratuit de sécuriser leurs sites web.
- Particularités: Gratuit, installation rapide et facile, mais pas de certificats OV ou EV.
- Thawte:
- Description: Thawte propose des certificats SSL depuis plus de 20 ans et est réputé pour ses solutions fiables et économiques.
- Certificats proposésDV, OV, EV, Wildcard.
- Convient pour: Entreprises à la recherche d'un certificat SSL éprouvé et fiable à un prix abordable.
- Particularités: Forte réputation de la marque, large gamme de certificats.
Mise en œuvre de certificats SSL sur FileMaker Server
Après avoir acheté un certificat SSL, il faut l'installer sur FileMaker Server. Voici les étapes de base :
- Télécharger le certificat SSL sur le serveur:
- Après avoir reçu le certificat de l'AC, téléchargez les fichiers de certificat sur votre FileMaker Server.
- Installer un certificat SSL:
- Utilisez l'Admin Console FileMaker Server pour installer le certificat. Dans la console, vous pouvez télécharger et configurer le certificat SSL.
- Redémarrage de FileMaker Server:
- Après l'installation du certificat, il est nécessaire de redémarrer FileMaker Server pour que les modifications prennent effet.
- Vérification de l'installation de SSL:
- Vérifiez l'installation en accédant à FileMaker Server via un navigateur Web. Assurez-vous que la connexion est affichée comme étant sécurisée et que le bon certificat est utilisé.
Résumé
Les certificats SSL sont un élément essentiel de la sécurité de FileMaker Server. Le choix du certificat approprié dépend des exigences spécifiques et du niveau de confiance dont votre entreprise a besoin. Des certificats DV simples aux certificats EV complexes, il existe de nombreuses options qui garantissent que la connexion à votre FileMaker Server est sécurisée et cryptée. Lorsque vous choisissez un fournisseur, tenez compte de sa réputation, de son assistance et des types de certificats qu'il propose afin de trouver la solution la mieux adaptée à vos besoins. Avec une mise en œuvre correcte d'un certificat SSL, vous pouvez augmenter de manière significative la sécurité de vos bases de données FileMaker et renforcer la confiance de vos utilisateurs.
