TLS (transport layer security) est le protocole de communication s\u00e9curis\u00e9 utilis\u00e9 par une grande partie de l’internet. Qu’il s’agisse de la connexion chiffr\u00e9e utilis\u00e9e par votre navigateur pour se connecter \u00e0 des sites web ou des connexions s\u00e9curis\u00e9es utilis\u00e9es par vos applications bancaires, TLS est la norme du secteur et la raison pour laquelle vous pouvez transf\u00e9rer en toute confiance des informations sensibles en ligne.<\/p>\n
Ce guide explique ce qu’est une poign\u00e9e de main TLS<\/strong>, comment elle fonctionne et quelle est son importance pour la s\u00e9curit\u00e9 du r\u00e9seau et pour garantir que vos communications sont priv\u00e9es et qu’elles ne sont pas intercept\u00e9es ou falsifi\u00e9es.<\/p>\n Le chiffrement TLS est le protocole cryptographique standard utilis\u00e9 pour s\u00e9curiser les communications r\u00e9seau, y compris les donn\u00e9es que vous envoyez sur l’internet.<\/p>\n Avant qu’une communication chiffr\u00e9e puisse avoir lieu, la confiance doit \u00eatre \u00e9tablie entre les deux parties qui communiquent (par exemple, le serveur web qui h\u00e9berge un site web et votre navigateur web qui y acc\u00e8de).<\/p>\n C’est ce que fait la poign\u00e9e de main TLS : elle \u00e9tablit un canal s\u00e9curis\u00e9 entre le client et le serveur en communiquant les versions TLS et les suites de chiffrement prises en charge par les deux, en authentifiant l’identit\u00e9 du serveur \u00e0 l’aide de sa cl\u00e9 publique et de son certificat SSL<\/a>, et enfin en g\u00e9n\u00e9rant des cl\u00e9s de session qui seront utilis\u00e9es pour crypter la connexion de mani\u00e8re unique.<\/p>\n TLS est le successeur de SSL (Secure Sockets Layer)<\/a>, qu’il remplace en tant que protocole de chiffrement \u00e0 la base de HTTPS<\/a> (le protocole HTTP s\u00e9curis\u00e9 qui transmet les pages web \u00e0 votre navigateur et les donn\u00e9es \u00e0 vos applications). TLS est \u00e9galement utilis\u00e9 par d’autres logiciels qui n\u00e9cessitent des communications r\u00e9seau s\u00e9curis\u00e9es, comme les solutions VPN<\/a>.<\/p>\n Le chiffrement TLS repose sur plusieurs \u00e9l\u00e9ments\/concepts cryptographiques :<\/p>\n TLS 1.0 a \u00e9t\u00e9 publi\u00e9 en 1999, TLS 1.1 en 2006, TLS 1.2 en 2008 et la derni\u00e8re version TLS 1.3 a \u00e9t\u00e9 publi\u00e9e en 2018. Chaque version comportait des am\u00e9liorations significatives en mati\u00e8re de s\u00e9curit\u00e9, notamment des suites de chiffrement suppl\u00e9mentaires et une protection contre de nouvelles attaques.<\/p>\n La plupart des serveurs prennent en charge \u00e0 la fois TLS 1.3 et TLS 1.2 pour assurer la r\u00e9trocompatibilit\u00e9 avec les clients plus anciens.<\/p>\n TLS 1.3 rationalise et renforce consid\u00e9rablement la s\u00e9curit\u00e9 du processus de poign\u00e9e de main<\/a> par rapport aux versions pr\u00e9c\u00e9dentes. Voici en d\u00e9tail le processus de s\u00e9curisation d’une connexion TLS 1.3 :<\/p>\n Une fois la poign\u00e9e de main TLS termin\u00e9e, la connexion peut \u00eatre utilis\u00e9e pour transmettre des donn\u00e9es en toute s\u00e9curit\u00e9 \u00e0 l’aide des cl\u00e9s de session sym\u00e9triques.<\/p>\n La cause la plus fr\u00e9quente des probl\u00e8mes li\u00e9s \u00e0 la poign\u00e9e de main TLS est un r\u00e9glage incorrect de l’heure sur le serveur ou le client (un probl\u00e8me facile \u00e0 r\u00e9soudre). Des autorit\u00e9s de certification obsol\u00e8tes sur le client sont \u00e9galement une cause potentielle si votre syst\u00e8me d’exploitation n’a pas \u00e9t\u00e9 mis \u00e0 jour depuis un certain temps.<\/p>\n Du c\u00f4t\u00e9 du serveur, les connexions TLS \u00e9choueront s’il n’existe pas de versions TLS ou de suites de chiffrement mutuellement support\u00e9es, si le certificat SSL\/TLS a \u00e9t\u00e9 r\u00e9voqu\u00e9 par l’autorit\u00e9 de certification, s’il a expir\u00e9 ou si le nom d’h\u00f4te du serveur ne correspond pas \u00e0 celui qui figure sur le certificat.<\/p>\n Si vous avez des probl\u00e8mes de connectivit\u00e9 r\u00e9seau ou si vous vous connectez \u00e0 un serveur lent, les \u00e9changes TLS peuvent \u00e9chouer s’ils prennent du temps \u00e0 cause de la latence.<\/p>\n TLS est \u00e0 la base de la s\u00e9curit\u00e9 du r\u00e9seau pour pratiquement tout ce qui se passe en ligne \u00e0 l’heure actuelle. Cependant, ce n’est pas parce qu’il peut transmettre des donn\u00e9es en toute s\u00e9curit\u00e9 (apr\u00e8s l’importante poign\u00e9e de main TLS) que ce qu’il transmet en toute s\u00e9curit\u00e9 n’est pas nuisible.<\/p>\n Ce n’est pas parce que vous disposez d’une connexion s\u00e9curis\u00e9e \u00e0 un site web qu’il ne peut pas h\u00e9berger de virus. Vous devriez donc vous en tenir au t\u00e9l\u00e9chargement de logiciels \u00e0 partir de sites web r\u00e9put\u00e9s (ou, mieux encore, de magasins d’applications officiels) et, si vous dirigez une entreprise, prot\u00e9ger et s\u00e9curiser votre infrastructure gr\u00e2ce \u00e0 une gestion des terminaux performante.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" TLS (transport layer security) est le protocole de communication s\u00e9curis\u00e9 utilis\u00e9 par une grande partie de l’internet. Qu’il s’agisse de la connexion chiffr\u00e9e utilis\u00e9e par votre navigateur pour se connecter \u00e0 des sites web ou des connexions s\u00e9curis\u00e9es utilis\u00e9es par vos applications bancaires, TLS est la norme du secteur et la raison pour laquelle vous […]<\/p>\n","protected":false},"author":89,"featured_media":347832,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4369],"tags":[],"class_list":["post-426168","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"acf":[],"modified_by":"Hedi Zayani","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/426168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=426168"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/426168\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/347832"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=426168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=426168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=426168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Qu’est-ce qu’une poign\u00e9e de main TLS ?<\/h2>\n
TLS vs. SSL<\/h2>\n
\u00c9l\u00e9ments cryptographiques concern\u00e9s<\/h2>\n
\n
Versions TLS et compatibilit\u00e9<\/h2>\n
Processus \u00e9tape par \u00e9tape d’une poign\u00e9e de main TLS<\/h2>\n
\n
R\u00e9solution des probl\u00e8mes li\u00e9s au handshake TLS<\/h2>\n
Les protocoles de communication s\u00e9curis\u00e9s ne sont pas totalement s\u00fbrs<\/h2>\n