Comment fonctionne SSL/TLS? | Qu'est-ce qu'une négociation SSL/TLS?

Back

Produits

DigiCert PKI Platform

Protégez-vous contre les accès non autorisés, la compromission des messages électroniques et la falsification de documents grâce à notre PKI basée sur le cloud et testée pour les entreprises.

DigiCert CertCentral

Découvrez et gérez tous les certificats de votre écosystème, le tout sur une vitre.

Choisissez vos certificats TLS/SSL

Bénéficiez du certificat qui répond à vos besoins (et rien de moins)

Au-delà du chiffrement

Protégez vos sites avec des solutions automatisées de bout en bout

Certificats de signature de code pour mobile et bureau

Signaler une utilisation inappropriée du certificat

Signaler un abus de signature de code

Back

Acheter/Renouveler

Certificats TLS/SSL RENOUVELER

Secure SiteACHETER
Secure Site ProACHETER
Secure Site avec EVACHETER
Secure Site Pro avec EVACHETER
Secure Site WildcardACHETER

Outils de gestion

DigiCert CertCentralAfficher la démonstration

Code Signing Certificates RENOUVELER

Contacter le service commercial

Support 24/7 41 (0) 26 429 77 24

Envoyer une demande

Certificat expiré ? Renouveler maintenant.

Si vous possédez des certificats émis avant le 1er décembre 2017, vous devrez prendre les mesures nécessaires pour les remplacer. Pour en savoir plus,

Support

Contacter le support

TLS/SSL : 0800 90 43 51 Code Signing : +41 (0) 26 429 77 24

Back

Rubriques de sécurité

Community : Communauté Website Security

Une communauté de clients, de partenaires et d'employés

Back

Partenaires

Autres

Gérez vos certificats dans DigiCert® CertCentral

Tous les anciens portails de comptes Symantec ont été déplacés vers CertCentral. Connectez-vous ci-dessous si vous avez déjà activé votre compte CertCentral. Sinon, contactez nos équipes commerciales ou support here.Ils vous enverront un e-mail avec un lien unique pour accéder à votre compte. S'identifier

RUBRIQUES DE SÉCURITÉ

Comment fonctionne SSL/TLS? Qu'est-ce qu'une négociation SSL/TLS?

SSL et TLS sont des protocoles qui permettent de chiffrer des informations entre deux points. Ces deux points sont généralement un serveur et un client, mais parfois un chiffrement de serveur à serveur ou de client à client peut être nécessaire. Cet article sera consacré uniquement à la négociation entre serveur et client.

Négociation entre serveur et client

Pour qu'une négociation SSL/TLS ait lieu, l'administrateur du système doit préparer un minimum de 2 fichiers: clé privée et certificat. Si la demande s'adresse à une autorité de certification telle que DigiCert Trust Services, un fichier supplémentaire doit être créé. Ce fichier est appelé requête de signature de certificat (RSC) et est généré à partir d'une clé privée. Le processus de génération des fichiers dépend du logiciel qui utilisera les fichiers de chiffrement. Pour une liste des logiciels de serveur détenus par DigiCert, consultez: Génération de RSC DigiCert.

Notez que, bien que les certificats demandés auprès d'autorités de certification (AC) telles que DigiCert soient intrinsèquement reconnus par la plupart des clients, l'installation de certificats supplémentaires appelés certificats d'autorité de certification intermédiaire, et certificats racines d'autorité de certification peut être requise sur le serveur. Cela dépend également du logiciel de serveur utilisé. Il n'est généralement pas nécessaire d'installer les fichiers d'AC racine et intermédiaire sur les applications ou les navigateurs du client.

Une fois les fichiers prêts et correctement installés, il vous suffit de démarrer la négociation SSL/TLS à l'aide du protocole sécurisé. Sur les applications de navigateur, il s'agit habituellement de https://www.digicert.com. N'oubliez pas d'utiliser votre adresse de site web sécurisée. L'adresse ci-dessus est juste un exemple.

Pourquoi DigiCert SSL/TLS?

Négociation SSL standard

L'exemple qui suit est une négociation SSL standard lors de l'utilisation de l'algorithme d'échange de clé RSA:

1. Message « Client Hello »

Informations que le serveur doit communiquer au client via SSL. Elles incluent le numéro de version SSL, les paramètres de chiffrement, les données spécifiques de la session.

4. Déchiffrement et secret maître

Le serveur utilise sa clé privée pour déchiffrer le secret pré-maître. Le serveur et le client exécutent tous les deux les étapes de génération du secret maître avec le chiffrement convenu.

2. Message « Server Hello »

Informations que le serveur doit communiquer au client via SSL. Elles incluent le numéro de version SSL, les paramètres de chiffrement, les données spécifiques de la session.

5. Chiffrement avec la clé de session

Le client et le serveur échangent des messages pour s'informer mutuellement que les futurs messages seront chiffrés.

3. Authentification et secret pré-maître

Le client authentifie le certificat de serveur (par exemple, Nom commun/Date/Émetteur). Le client (en fonction du chiffrement) crée le secret pré-maître pour la session, chiffre avec la clé publique du serveur et envoie le secret pré-maître chiffré au serveur.

Outils de négociation

OpenSSL

Découvrez des outils utilisés pendant les négociations SSL/TLS, comme OpenSSL.

Cliquez ci-dessous pour afficher un exemple de code utilisé dans une négociation SSL.

Certificats client et certificats serveur

Quelle est la différence entre certificat client et certificat serveur?

Mentionnez les certificats client ou PKI et de nombreuses personnes imaginent des entreprises protégeant et exécutant activement les transactions en ligne de leurs clients. Pourtant, ces certificats sont présents dans nos vies quotidiennes, et de nombreuses manières: lorsque nous nous connectons à un VPN, lorsque nous insérons notre carte bancaire dans un distributeur, ou dans les cartes de transport public Oyster à Londres.

Renouvellement des certificats SSL/TLS

L'une des meilleures méthodes pour protéger les informations de vos visiteurs est de penser à renouveler vos certificats SSL/TLS à temps

Qu'est-ce qu'un certificat SSL avec EV?

Les certificats SSL/TLS DigiCert avec Extended Validation (EV) fournissent des solutions qui permettent aux entreprises et aux consommateurs de se livrer à des communications et du commerce en ligne en toute confiance.