Conception sécurisée
Obtenez un nom de domaine avec des fonctionnalités de sécurité intégrées
Étapes simples pour sécuriser votre site Web
Tout domaine que vous enregistrez avec Google Domains bénéficie de la protection de la vie privée, de la fonctionnalité DNSSEC activable en un seul clic et de la validation en deux étapes de Google, sans coût supplémentaire. Que vous lanciez un nouveau projet ou que vous souhaitiez développer la présence en ligne de votre entreprise, voici quelques pratiques très simples que vous pouvez mettre en œuvre pour mieux protéger votre site Web.
Obtenez un certificat SSL pour chiffrer votre site Web
Sécurisez votre site Web et protégez les informations de vos utilisateurs grâce au chiffrement HTTPS en installant un certificat SSL. Vous assurez ainsi la confidentialité des informations sensibles, telles que les données de carte de crédit, en les brouillant lorsqu'elles circulent vers et depuis votre site Web. En outre, le chiffrement HTTPS garantit qu'aucun utilisateur ne peut accéder aux communications vers et depuis votre site, ni les surveiller.
Protégez votre site Web contre les attaques "SSL stripping"
Il est indispensable d'installer un certificat SSL, mais cela ne suffit pas à protéger votre site Web contre toutes les tentatives de piratage : vous devez l'associer au préchargement HSTS. Sans cela, un pirate peut essayer d'éliminer le certificat SSL de votre site pour charger vos pages sur HTTP (plutôt que HTTPS). Le meilleur moyen de protéger votre site Web des attaques de type "SSL stripping" est d'utiliser un nom de domaine préchargé via le mécanisme HSTS ou d'ajouter votre site à la liste de préchargement HSTS (une liste de sites Web que les navigateurs modernes chargent uniquement via une connexion chiffrée). Pour ce faire, vous disposez de deux options :
Enregistrez un nom de domaine préchargé via le mécanisme HSTS (recommandé)
La méthode la plus rapide pour ajouter votre site Web à la liste de préchargement HSTS est d'utiliser un domaine de premier niveau qui se trouve déjà dans la liste (par exemple, .app, .dev ou .page). Tout site Web dont le domaine apparaît dans la liste est automatiquement protégé grâce au préchargement HSTS.
Ajoutez votre site Web à la liste
Les propriétaires de sites Web peuvent ajouter leur site à la liste de préchargement HSTS à l'adresse hstspreload.org. Toutefois, sachez que ce processus peut prendre un temps considérable, car il est possible que les navigateurs ne reconnaissent pas les sites ajoutés tant qu'ils n'ont pas été mis à jour ou qu'une nouvelle version n'a pas été déployée. Il peut s'écouler plusieurs mois avant que tous les navigateurs modernes acceptent l'ajout de votre site Web à la liste.
Témoignages de clients
Découvrez pourquoi nos clients choisissent d'utiliser un domaine préchargé via le mécanisme HSTS pour lancer leur entreprise en ligne, et pourquoi ils considèrent que cette couche de sécurité supplémentaire est essentielle.
Ce que comprend Google Domains
Protection de la vie privée
Validation en deux étapes de Google et DNSSEC
Google Cloud DNS, un service fiable et sécurisé
Redirection de domaines et sous-domaines
Transfert d'e-mails
Service client 24h/24, 7j/7
C'est parti !