HTTPS

Introduction

Les communications à destination et en provenance de l’application WZS utilisent les flux HTTP(S). Plusieurs arguments plaident en faveur de l’utilisation de HTTPS, la version sécurisée de HTTP.

HTTPS encrypte les données envoyées entre l’utilisateur et le serveur. Les informations sensibles sont ainsi protégées contre l’interception par des parties malveillantes. Contrairement à HTTP, où les données sont envoyées en texte clair et peuvent être facilement interceptées et lues.

HTTPS protège contre les attaques de type « man-in-the-middle », où un attaquant tente d’intercepter et/ou de modifier la communication entre l’utilisateur et le serveur. Grâce au chiffrement via HTTPS, les parties avec lesquelles les informations sont partagées peuvent vérifier l’identité de chacune d’entre elles.

Les données échangées via cette méthode sont de nature très sensible. Entre autre:

  • les données personnelles des résidents, y compris les données médicales
  • les données personnelles des utilisateurs, y compris les mots de passe.

En outre, les partenaires imposent de plus en plus l’utilisation de HTTPS. ZappS, par exemple, menace de ne pas travailler sans HTTPS.

SSL via un sous-domaine Malta (.malta-belgium.be)

La nouvelle version de WZS permet d’obtenir et de valider des certificats SSL/TLS. WZS peut détecter la date d’expiration du certificat SSL/TLS et vous soulager par un renouvellement automatique.

À partir de fin septembre 2024, l’utilisation du protocole HTTPS sera obligatoire pour tous les flux de communication avec WZS. Vous pouvez choisir d’utiliser votre propre certificat SSL, dont vous êtes responsable de la gestion et du renouvellement automatique, ou vous pouvez choisir que WZS se charge de la gestion et du renouvellement automatique du certificat SSL.

Avantages d’un Certificat SSL géré par WZS

  • Flux de communication sécurisés
  • Vous ne devez pas avoir votre propre nom de domaine
  • Renouvellement automatique d’un certificat SSL

Intéressé(e) ? Plus d’infos ? Contactez-nous via le formulaire de contact