TLS/SSL

Définition

TLS, pour Transport Layer Security, et son prédécesseur SSL, aujourd'hui obsolète et proscrit, sont des protocoles cryptographiques assurant la confidentialité, l'intégrité et l'authentification des communications réseau, notamment pour sécuriser le trafic HTTPS sur le port 443. Le protocole établit une session sécurisée via une poignée de main (handshake) durant laquelle le client et le serveur négocient la version du protocole, les suites cryptographiques supportées, et échangent les clés de session, le serveur prouvant son identité via un certificat X.509 délivré par une autorité de certification reconnue. La version actuelle recommandée est TLS 1.3, qui simplifie le handshake, supprime les suites cryptographiques obsolètes et réduit la latence par rapport à TLS 1.2, tandis que SSL et TLS 1.0/1.1 sont formellement déconseillés en raison de vulnérabilités connues comme POODLE ou BEAST. En défense, la configuration sécurisée impose de désactiver les versions et suites cryptographiques faibles, d'imposer HSTS pour forcer les connexions chiffrées, de renouveler les certificats avant expiration et de surveiller leur émission via les journaux de transparence des certificats. Des outils comme SSL Labs ou testssl.sh permettent d'auditer la configuration TLS exposée. La supervision des tentatives de downgrade et l'inspection SSL/TLS aux points d'interconnexion renforcent la détection de communications chiffrées malveillantes.