SSL

SSL (Secure Sockets Layer) est le premier protocole de sécurité conçu par Netscape ; il a été remplacé par TLS, mais le nom survit familièrement.

Objectif

Il fournissait une couche de chiffrement pour HTTP et d'autres protocoles et est le prédécesseur de TLS.

Mécanisme

SSL 2.0 (1995) et 3.0 (1996) sont tous deux dépréciés et vulnérables à des attaques comme POODLE. TLS 1.0 a amélioré SSL 3.0. Les actuels « certificats SSL » sont en réalité des certificats TLS. SSL devrait être entièrement désactivé, en n'activant que TLS 1.2+.

Cas d’usage

HTTPS historique (déprécié)
Compatibilité avec les systèmes legacy
Diminutif familier de TLS
Pédagogie (contraste avec TLS)

Exemples

entrée
```
SSL 3.0
```
Output
```
Deprecated; use TLS 1.3
```
The POODLE attack

Erreurs courantes

SSL 3.0 is still enabled: Disable all SSL versions and use TLS 1.2+ only

Termes associés

TLS (Transport Layer Security) fournit chiffrement, intégrité et authentification au niveau transport ; il a remplacé SSL et soutient HTTPS, SMTPS et d'autres.

HTTPS est HTTP sur TLS : il chiffre la communication HTTP au niveau transport, fournissant confidentialité, intégrité et authentification du serveur, et constitue le standard web moderne.

X.509 Certificate

Un certificat X.509 associe une clé publique à une identité, signé par une autorité de certification pour vérification, et contient des champs de validité, d'émetteur, de sujet et d'extension.

References