Certificats SSL/TLS

Pour comprendre comment fonctionne un certificat SSL, il est utile d’imaginer la séquence complète d’une connexion sécurisée entre un navigateur et un serveur. Lorsqu’un utilisateur saisit l’URL d’un site en HTTPS, le navigateur initie d’abord une poignée de main TLS : il contacte le serveur et lui demande de prouver son identité. Le serveur envoie alors son certificat SSL, qui contient sa clé publique, son nom de domaine, l’autorité de certification qui l’a signé, ainsi que des informations de validité temporelle et cryptographique. Le navigateur vérifie ce certificat en remontant la chaîne de confiance jusqu’à une autorité racine déjà reconnue dans son magasin de certificats ; si la signature est valide, que le nom de domaine correspond bien au site visité et que le certificat n’est ni expiré ni révoqué, le navigateur l’accepte. Il génère ensuite un secret de session, le chiffre avec la clé publique du serveur tirée du certificat, et l’envoie au serveur qui, grâce à sa clé privée, peut le déchiffrer. À partir de ce secret partagé, les deux parties établissent des clés de session symétriques qui serviront à chiffrer l’intégralité des échanges applicatifs. Le certificat n’intervient plus directement dans le chiffrement des données ; il a rempli sa fonction initiale : authentifier le serveur et permettre la mise en place d’un canal chiffré, garantissant aux organisations une communication confidentielle et intégrité des données, tout en fournissant aux utilisateurs un signal de confiance visible dans leur navigateur.