Définition | SSL – TLS

Le chiffrement SSL/TLS est plus répandu sur Internet et permet de protéger la connexion entre le navigateur de l’internaute et le serveur sur lequel est hébergée une application Web.

Ainsi des échanges effectués avec un protection SSL/TLS permettent de :

•  s’assurer que toutes les données transitant sont chiffrées via un jeu de algorithmique et des clés cryptographiques pour les rendre illisibles.
•  s’assurer de l’intégrité des données échangées sans perte ou altération.
•  s’assurer de l’identité du serveur vers lequel ces données sont transmises

Les protocoles SSL/TLS sur Internet

SSL/TLS s’est largement démocratisé face aux diverses menaces sur Internet. Ce chiffrement permet notamment d’éviter les attaques de type man-in-the-middle, c’est-à-dire l’interception et l’altération des données par un tiers.

Une banque en ligne, un forum ou une boutique e-commerce nécessitent l’envoi de données sensibles. Pour cette raison, ils utilisent une connexion chiffrée via SSL/TSL. Plus précisément le protocole est ajouté à HTTP pour former HTTPS.

Pour permettre des échanges sécurisés, un prestataire de service sur Internet doit nécessairement installé un certificat SSL/TLS sur ses serveurs. Ce dernier est délivré par une autorité de confiance qui s’assure de la légitimité du propriétaire de ces serveurs. Ce dispositif de vérification est plus ou moins poussé selon le type de certificat SSL/TLS choisi.

La démocratisation de SSL/TLS

Formé par Mozilla, Cisco et l’Electronic Frontier Foundation, l’initiative Let’s Encrypt vise à proposer à l’ensemble des détenteurs d’un site Internet un certificat basique permettant à minima de protéger les données transmises.

De fait, la quasi majorité des hébergeurs Web propose désormais d’activer gratuitement et facilement un certificat SSL à un site Web. Pour cette raison, la plupart des connexions Internet est aujourd’hui protégée en HTTPS. C’est d’ailleurs devenu un critère pris en compte par Google au sein de ses algorithmes de référencement