English
Deutsch
SSL et TLS sont mentionnés constamment, mais l'idée sous-jacente est réellement simple une fois le jargon retiré.
L'analogie de l'enveloppe scellée
Envoyer des données sur une connexion non chiffrée, c'est comme poster une carte postale — quiconque l'intercepte en chemin peut la lire instantanément. Le SSL/TLS place ce même message dans une enveloppe scellée et inviolable que seul le destinataire prévu peut ouvrir.
Le TLS est la version moderne du SSL
Le SSL est techniquement le protocole plus ancien, largement déprécié pour des raisons de sécurité, tandis que le TLS (Transport Layer Security) est le standard actuel. « Certificat SSL » reste le nom courant par habitude, même s'il active en réalité le chiffrement TLS aujourd'hui.
La poignée de main
Quand vous visitez un site HTTPS, votre navigateur et le serveur effectuent une rapide « poignée de main » — s'entendant sur les méthodes de chiffrement et échangeant des clés — avant l'envoi de toute donnée réelle, le tout en une fraction de seconde que vous ne remarquez jamais.
Clés publiques et privées
Le chiffrement repose sur une clé publique (que quiconque peut utiliser pour chiffrer des données envoyées au serveur) et une clé privée (que seul le serveur détient, utilisée pour les déchiffrer) — ce jumelage rend tout le système sécuritaire sans avoir à partager un secret à l'avance.
Pourquoi ça vous concerne
Chaque mot de passe, soumission de formulaire et page de votre site bénéficie de cette protection dès que le SSL/TLS est activé — c'est une infrastructure invisible qui travaille constamment et essentiellement.
