Qu'est-ce qu'un certificat TLS ?

Un certificat TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. est un document signé qui associe une clé publique à un nom, comme www.example.com, afin qu'un navigateur ou un client puisse vérifier qu'il parle au vrai serveur et non à un imposteur. La signature vient d'une autorité de certification (AC) en laquelle le client a déjà confiance, en général via une chaîne : une AC racine, une AC intermédiaire, puis le certificat du serveur lui-même. Pendant la négociation, le serveur présente son certificat et prouve qu'il détient la clé privée correspondante. Les certificats ont une date d'expiration et peuvent être révoqués. Ce qu'un certificat ne prouve pas, c'est que le site est sûr ou honnête : un site d'hameçonnage peut avoir un certificat parfaitement valide, car les AC vérifient surtout le contrôle du domaine, pas l'entreprise derrière. Dans les entreprises, une AC interne délivre souvent les certificats des serveurs, VPN et équipements. Tenez un inventaire de tous les certificats avec responsables et dates d'expiration ; les certificats oubliés provoquent des pannes et cachent des clés faibles.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes