Comment vérifier un certificat TLS/SSL

Proton Mail fait du respect de la vie privée sa priorité, et nous voulons faire de notre mieux pour protéger les données et les communications de chacun. Lorsque vous accédez à proton.me, la transmission des informations entre votre navigateur et nos serveurs est toujours chiffrée et protégée par HTTPS(nouvelle fenêtre).

Bien que cela ne soit pas la même chose que le concept de chiffrement de bout en bout de PGP, il est néanmoins important de vous protéger contre les attaques de l’homme du milieu et d’autres formes d’écoute des communications.

Pour que le HTTPS fonctionne, chaque site internet doit disposer d’un certificat TLS vérifié par une autorité de certification approuvée. L’autorité de certification qui se porte garante pour proton.me est Let’s Encrypt(nouvelle fenêtre). Un navigateur moderne devrait automatiquement vérifier la validité du certificat d’un site internet protégé par HTTPS et vous alerter s’il détecte quelque chose de suspect.

Comment vérifier l’émetteur de votre certificat

Chrome

1. Cliquez sur l’icône de contrôle (afficher les informations du site) devant l’URL. Cliquez ensuite sur La connexion est sécurisée.

2. Cliquez sur Le certificat est valide.

Le certificat TLS s’affichera dans une fenêtre pop-up.

Firefox

1. Survolez l’icône de bouclier devant l’URL. Une infobulle apparaîtra, montrant l’émetteur du certificat.

2. Pour ouvrir le certificat complet, cliquez sur le bouclier, puis sélectionnez Connexion sécurisée.

3. Cliquez sur Plus d’informations sur le site > Afficher le certificat.

Safari

1. Dans la barre de navigation, cliquez sur Safari, puis sélectionnez Détails sur la sécurité de la connexion… dans le menu.

2. Cliquez sur Afficher le certificat.

3. Cliquez sur Détails pour montrer le nom de l’émetteur.