Qu'est-ce qu'une connexion sécurisée via SSL ?
Une grande quantité de blogs sont administrés depuis un lieu de travail ou un réseau sans-fil. Ces réseaux offrent généralement un faible degré de protection contre l'interception des communications, une technique fréquemment utilisée par des utilisateurs malveillants.

Pour réduire ce risque d'interception durant les échanges de données avec votre blog, comme par exemple la gestion des notes, les billets en état de brouillon ou tout simplement votre nom d'utilisateur et votre mot de passe, vous pouvez vous connecter à la console d'administration via une connexion SSL.


La connexion SSL propose deux niveaux de sécurité
  • Elle chiffre les données échangées entre votre poste de travail et le serveur, rendant ainsi beaucoup plus difficile le travail d'un pirate souhaitant intercepter et consulter ces données;
  • Elle authentifie le serveur, prouvant ainsi que vous êtes bel et bien en communication avec le serveur et non avec un serveur pirate;
chiffrement des données
Pour bénéficier du premier niveau de sécurité, aucune intervention n'est nécessaire.

Dans l'écran de connexion à la console d'administration, un lien vous propose d'utiliser le canal sécurisé SSL. Il vous suffit de cliquer dessus.

Votre navigateur basculera en dialogue protégé avec le serveur. Lors de la connexion, une alerte sera affichée, vous indiquant que le chiffrement va être correctement activé mais que le serveur n'est pas en mesure de prouver son identité.

Vous pouvez continuer ainsi, ou si vous souhaitez un niveau de sécurité plus élevé, vous pouvez installer le certificat racine en suivant les instructions ci-dessous.


authentification du serveur monblog.ch
Pour bénéficier du second niveau de sécurité, l'installation d'un 'certificat racine' sur votre poste de travail est nécessaire. Cette opération demande quelques manipulations mais ne doit être réalisée qu'une seule fois sur votre poste de travail.

Selon le navigateur que vous utilisez pour gérer votre blog (Firefox ou Internet Explorer), les instructions se trouvent respectivement dans les deux chapitres ci-dessous.


Configurer la connexion sécurisée SSL


La configuration de la connexion sécurisée SSL consiste à installer le certificat racine de monblog.ch dans votre navigateur. Suivez les instructions ci-après...


Avec le navigateur Internet explorer

Cliquez sur le lien ci-dessous :
  • choisissez 'Ouvrir'
  • l'outil de gestion des certificats s'ouvre
  • dans la cellule de gauche, ouvrez les dossiers jusqu'à afficher le certificat 'Monblog.ch CA' dans la cellule de droite ;
  • faites un clic-droit sur le certificat 'Monblog.ch CA' et sélectionnez 'Toutes les opérations', puis 'Ouvrir' ;
  • vous verrez alors les détails de ce certificat. Cliquez sur le bouton 'Installer'.
  • un nouvel assistant s'ouvre, confirmez l'opération en cliquant sur 'Ok' ;
  • vous pouvez fermer l'outil de gestion des certificats.
Le certificat racine devrait à présent être installé.

Redémarrez Internet Explorer et dirigez le navigateur vers la console d'administration sécurisée.

Vous devriez voir apparaître le cadenas en bas à droite de la fenêtre du navigateur. Si l'installation du certificat racine a réussi, vous n'aurez aucune fenêtre d'avertissement SSL en vous connectant à la console d'administration.

L'installation du certificat racine vous garantit à présent que :
  • Toutes les données échangées entre votre ordinateur et le serveur sont chiffrées ;
  • Vous dialoguez bel et bien avec le serveur officiel de monblog.ch


Avec le navigateur Firefox
Cliquez sur le lien ci-dessous :
http://www.monblog.ch/monblog-ca.crt

  • choisissez 'enregistrer sous' ;
  • enregistrez ce certificat sur votre bureau ou ailleurs (mais il faudra vous en souvenir !) ;
  • lorsque le certificat est enregistré sur votre disque dur, cliquez sur 'Outils' ;
  • sélectionnez le menu 'Options' ;
  • Sélectionnez l'onglet 'Avancé' ;
  • Sélectionnez le sous-onglet 'Sécurité' ;
  • Cliquez sur le bouton 'Afficher les certificats' ;
  • Sélectionnez l'onglet 'Autorités de certification' ;
  • Cliquez sur le bouton 'Importer' ;
  • Sélectionnez le certificat sur votre disque;
  • Cliquez sur 'ok' ;
  • Cochez la case pour autoriser l'authentification de serveurs web;
  • Cliquez sur 'Ok' ;
  • Cliquez encore sur 'Ok'. L'assistant des certificats devrait disparaître.
  • Cliquez sur 'Ok' pour fermer le panneau des options.
Le certificat racine devrait à présent être installé. Redémarrez Firefox et dirigez le navigateur vers la console d'administration sécurisée.

Vous devriez voir apparaître le cadenas en bas à droite de la fenêtre du navigateur. Si l'installation du certificat racine a réussi, vous n'aurez aucune fenêtre d'avertissement SSL en vous connectant à la console d'administration.

L'installation du certificat racine vous garantit à présent que :
  • Toutes les données échangées entre votre ordinateur et le serveur sont chiffrées ;
  • Vous dialoguez bel et bien avec le serveur officiel de monblog.ch