HTTPS et TLS
Comment le web se protège : ce que TLS garantit, les certificats et la chaîne de confiance, la poignée de main, et les problèmes courants (certificat expiré, mauvais nom, contenu mixte, HSTS).
- 41 cartes
- 3 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Les principes
- Les certificats
- Les problèmes courants
Quelques cartes du deck
TLS : qu'est-ce que c'est ?
Voir la réponse
Le protocole qui chiffre une connexion et prouve l'identité du serveur
Il s'intercale entre TCP et l'application : HTTP, le courrier ou d'autres protocoles peuvent passer dedans.
Quelles sont les trois garanties de TLS ?
- Rapidité, compression et anonymat
- Disponibilité, sauvegarde et anonymat
- Confidentialité, intégrité et authentification du serveur
- Confidentialité, anonymat et protection contre les virus
Voir la réponse
Confidentialité, intégrité et authentification du serveur
Personne ne lit les échanges, personne ne les modifie sans que ça se voie, et on sait qu'on parle au bon serveur. TLS ne rend pas anonyme.
HTTPS : qu'est-ce que c'est ?
Voir la réponse
HTTP transporté dans une connexion TLS
Le contenu, le chemin et les en-têtes sont chiffrés ; le port par défaut est 443.
Pourquoi TLS chiffre-t-il les données avec un chiffrement symétrique ?
- Il est plus sûr que l'asymétrique dans tous les cas
- Il est bien plus rapide ; l'asymétrique ne sert qu'à établir la clé et prouver l'identité
- L'asymétrique ne fonctionne pas sur Internet
- Le navigateur ne connaît pas l'asymétrique
Voir la réponse
Il est bien plus rapide ; l'asymétrique ne sert qu'à établir la clé et prouver l'identité
On combine les deux : l'asymétrique pour se mettre d'accord, le symétrique pour échanger vite.