Glossaire SSL/TLS
Comprendre la terminologie des certificats et du chiffrement web.
SSL/TLS sécurise les communications sur le web. Mais la terminologie peut être déroutante : SSL vs TLS, DV vs EV, OCSP vs CRL... Ce glossaire clarifie les concepts essentiels.
Que vous configuriez votre premier certificat ou que vous diagnostiquiez un problème de handshake, ce glossaire vous aide à comprendre ce qui se passe.
seo.glossaire_ssl.basics_title
- SSL (Secure Sockets Layer) - SSL (Secure Sockets Layer)
- TLS (Transport Layer Security) - TLS (Transport Layer Security)
- HTTPS - HTTPS
- Certificate Authority (CA) - CA (Certificate Authority)
seo.glossaire_ssl.cert_types_title
- DV (Domain Validation) - DV (Domain Validation)
- OV (Organization Validation) - OV (Organization Validation)
- EV (Extended Validation) - EV (Extended Validation)
- Wildcard Certificate - Wildcard
- SAN (Subject Alternative Name) - SAN (Subject Alternative Name)
seo.glossaire_ssl.technical_title
- CSR (Certificate Signing Request) - CSR (Certificate Signing Request)
- Private Key - seo.glossaire_ssl.term_private_key
- Certificate Chain - Chaîne de certification
- OCSP (Online Certificate Status Protocol) - OCSP
- HSTS (HTTP Strict Transport Security) - HSTS
seo.glossaire_ssl.protocols_title
- TLS 1.2 - seo.glossaire_ssl.term_tls12
- TLS 1.3 - seo.glossaire_ssl.term_tls13
- Cipher Suite - seo.glossaire_ssl.term_cipher
- PFS (Perfect Forward Secrecy) - PFS (Perfect Forward Secrecy)
Questions Fréquentes
SSL ou TLS, quelle différence ?
SSL est obsolète (dernière version SSLv3 date de 1996). TLS est le successeur sécurisé. On dit "SSL" par habitude mais c'est TLS qu'on utilise.
DV, OV ou EV, lequel choisir ?
DV suffit pour la plupart des sites. OV/EV sont utiles pour les entreprises souhaitant afficher leur identité vérifiée.
Qu'est-ce qu'une chaîne incomplète ?
Votre serveur n'envoie pas les certificats intermédiaires. Certains navigateurs compensent, d'autres non.
Let's Encrypt est-il aussi sûr qu'un certificat payant ?
En termes de chiffrement, oui. La différence est dans la validation d'identité (DV uniquement) et le support.
Comment fonctionne HSTS ?
Le serveur envoie un header indiquant au navigateur de n'utiliser que HTTPS pendant X temps. Impossible de revenir en HTTP.
Pourquoi mes certificats expirent-ils ?
Expiration = sécurité. Elle force la rotation des clés et la revalidation du contrôle du domaine.
Maîtrisez SSL/TLS
La sécurité SSL/TLS est fondamentale pour la confiance des utilisateurs. Comprendre ces concepts vous aide à configurer et maintenir correctement vos certificats.
MoniTao surveille vos certificats et vous alerte avant expiration ou en cas de problème de chaîne. Ne laissez jamais un certificat expiré surprendre vos utilisateurs.
Liens utiles
Prêt à dormir sur vos deux oreilles ?
Commencez gratuitement, sans carte bancaire.