SSL

Signifie « Secure Socket Layer ».

SSL est une technologie permettant d’authentifier et de chiffrer les transferts de données sur Internet. Elle chiffre les transferts de données entre le navigateur web d’un utilisateur et des serveurs web distants, afin de protéger des données comme les identifiants de connexion et les numéros de carte bancaire. SSL a été rendu public pour la première fois en 1995 et a été remplacé en 1999 par une technologie qui lui a succédé, appelée TLS — bien que cette technologie soit souvent elle aussi appelée SSL.

SSL chiffre les données qui circulent sur Internet afin de les protéger contre l’interception par d’autres appareils situés sur le trajet. Le protocole HTTPS utilise SSL et TLS pour sécuriser le trafic web courant, tandis que d’autres protocoles pour la messagerie électronique (SMTP et IMAP), les connexions VPN et les transferts de fichiers (FTPS) les utilisent également pour chiffrer et protéger les données. SSL utilise des certificats d’authentification (appelés certificats SSL) pour authentifier l’identité du serveur web, ainsi que celle de son propriétaire et de son administrateur.

Lors de son introduction, SSL était principalement utilisé par les sites d’e-commerce pour protéger le numéro de carte bancaire, l’adresse et d’autres informations personnelles d’un client pendant les transactions. Il servait également à masquer le nom d’utilisateur et le mot de passe utilisés lors de la connexion à tout site permettant aux utilisateurs de créer des comptes. Finalement, de nombreux sites web ont commencé à utiliser le chiffrement SSL pour tous les transferts de données entre un client et un serveur afin de préserver la confidentialité de l’activité de navigation, notamment grâce aux incitations des moteurs de recherche (qui récompensaient les sites sécurisés en les plaçant plus haut dans les résultats de recherche) et des navigateurs web (qui ont commencé à signaler les sites n’utilisant pas SSL comme étant « non sécurisés »).

SSL et TLS

La technologie SSL a été remplacée en 1999 par la publication de TLS 1.0. TLS a corrigé plusieurs lacunes et vulnérabilités présentes dans SSL. Les premières versions de TLS étaient rétrocompatibles avec SSL, ce qui permettait aux anciens navigateurs web et aux hébergeurs de sites web de continuer à fonctionner avec un niveau de sécurité inférieur. TLS 1.2, publié en 2008, a finalement supprimé la rétrocompatibilité après près d’une décennie de prise en charge.

TLS améliore l’ancienne technologie SSL de plusieurs façons. Il a simplifié le processus de négociation afin de nécessiter moins d’étapes et d’accélérer les connexions. Il utilise également des algorithmes de chiffrement plus modernes, comme AES et ChaCha20-Poly1305, à la place des anciens algorithmes DES et RC4 utilisés par SSL.