Sécurité de la couche de transport simplifiée
La confiance, la confidentialité et la sécurité sont des composantes fondamentales des sites web et applications modernes. Alors que la sécurité de la couche de transport (TLS) était autrefois facultative, elle est désormais attendue par tous les consommateurs - 94 % du trafic sur Google est chiffré. Au-delà de la confiance, de la sécurité et de la confidentialité, TLS peut également avoir des effets positifs (ou négatifs) sur les performances de l’entreprise. Les navigateurs indiquent clairement aux utilisateurs finaux lorsque les connexions sont sécurisées et affichent des avertissements pour les domaines sans TLS. De plus, cela peut avoir de graves conséquences sur les performances SEO, comme le fait de ne pas être inclus du tout dans les résultats de recherche.
Cependant, les certificats sont souvent difficiles à gérer, ce qui signifie que des ressources précieuses doivent consacrer du temps à leur gestion et que des erreurs peuvent entraîner des temps d’arrêt si un certificat expire ou est compromis.
Notre portefeuille d’offres de sécurité de la couche de transport permet à chaque organisation de livrer à ses utilisateurs finaux des expériences sécurisées et privées, conçues pour répondre à une variété de types de clients et de besoins — que vous souhaitiez simplement activer la sécurité de la couche de transport pour un seul domaine ou que vous ayez des exigences de sécurité détaillées et complexes.
Principaux avantages
Contrôle et flexibilité
En choisissant d’utiliser nos certificats TLS ou les vôtres, vous gardez un contrôle total sur vos certificats via notre interface utilisateur, notre API ou notre service haut de gamme. De plus, l’autorenouvellement des certificats TLS gérés par Fastly vous permet de rester concentré sur la création d’excellentes expériences utilisateur, plutôt que sur la gestion des certificats.
Gestion simplifiée
Une configuration et une gestion sans friction vous permettent de vous concentrer sur la création de sites web ou d’applications de qualité — plutôt que de perdre du temps à configurer la sécurité de la couche de transport. Avec Fastly, vous pouvez activer la sécurité de la couche de transport sur un domaine en quelques minutes, en quelques clics seulement.
Performances et mise à l’échelle
Fastly fournit une terminaison TLS mondiale grâce à de puissants serveurs de périphérie situés au plus près de vos utilisateurs. Cela réduit les temps aller-retour et les coûts globaux de performances des négociations TLS. Fastly vous offre le meilleur, quels que soient le degré de complexité de votre déploiement ou le nombre de vos propriétés web.
Restez à la pointe du TLS
Fastly offre une prise en charge TLS 1.3 de bout en bout qui garantit des expériences rapides et sécurisées du client à l’origine. De plus, nous prenons en charge le TLS mutuel (mTLS) pour authentifier les certificats client et sécuriser les API publiques, les applications mobiles, les dispositifs IoT et plus encore.
Yelp ne serait rien sans nos utilisateurs — ils nous ont volontairement confié des informations et nous avons le devoir de les protéger ; leur confidentialité est essentielle à notre activité. En nous permettant d’atténuer les attaques de déni de service distribué et de terminer la sécurité de la couche de transport en périphérie, Fastly nous renforce les capacités de protéger nos utilisateurs tout en offrant des expériences cohérentes et rapides.
Notre offre
Fastly TLS
Configuration et gestion sans friction pour les besoins fondamentaux en chiffrement, notamment :
Gestion via l’interface utilisateur et l’API
Certificats gérés de votre choix parmi :
Notre autorité de certification (Certainly)
Une CA à but non lucratif
AC commerciale
Certificats non gérés (apportez les vôtres)
Concierge TLS
Notre module complémentaire de Support Enterprise pour répondre à des exigences plus complexes, notamment :
Adresse e-mail dédiée de l’assistance concierge
Examen et optimisation de la configuration de la sécurité de la couche de transport
Prise en charge de suites cryptographiques personnalisées en dehors de nos valeurs par défaut (nécessite une IP dédiée*)
Gestion et provisionnement des certificats de basculement
Prise en charge de TLS legacy (1.0 et 1.1) (nécessite une IP dédiée*)
Configuration avancée de l’épinglage de service (nécessite une IP dédiée*)
Platform TLS
Platform TLS est conçu pour les entreprises qui souhaitent garder le contrôle du cycle de vie du certificat, qui doivent utiliser une CA spécifique ou qui ont des exigences réglementaires imposant l’utilisation d’une CA spécifique. Il comprend une API pour la configuration et peut prendre en charge un volume élevé de domaines. Platform TLS prend en charge les certificats validés par domaine (DV), validés par l’organisation (OV) et à validation étendue (EV).
