Couche de sockets sécurisés (SSL)

Secure Sockets Layer (SSL) est un protocole cryptographique utilisé pour établir des liens cryptés entre les serveurs Web et les navigateurs Web. Il est utilisé pour sécuriser les communications sur Internet, notamment la navigation Web, les sessions Secure Shell (SSH) et le transfert de fichiers sécurisé. SSL utilise des certificats pour authentifier le serveur et établir une connexion sécurisée.

SSL est un descendant de l'ancien protocole SDNS (Secure Data Network System), qui assurait des transferts de données sécurisés entre les hôtes informatiques de 1984 à 1990. Cependant, SSL a été le premier protocole à fournir une liaison sécurisée de bout en bout entre les navigateurs Web et serveurs Web.

SSL est basé sur l'idée de la cryptographie à clé publique, dans laquelle deux systèmes possèdent chacun deux clés : une clé publique et une clé privée. La clé privée n'est connue que des deux systèmes, tandis que la clé publique est mise à la disposition de tous. Lorsque les deux systèmes souhaitent établir une connexion sécurisée, ils échangent des clés publiques et les utilisent pour crypter et déchiffrer les communications.

SSL est le plus couramment utilisé pour sécuriser les communications Web. Il est implémenté sur le protocole Transport Layer Security (TLS), qui est une extension du protocole HTTP (Hypertext Transfer Protocol). TLS est responsable de l'authentification du serveur, de la négociation des paramètres de chiffrement, de la vérification de l'intégrité des données et de l'échange sécurisé de données entre les deux systèmes.

SSL fournit également une garantie de l'identité du serveur en utilisant des certificats numériques, augmentant ainsi la confiance des utilisateurs lorsqu'ils accèdent à des ressources Web sécurisées. Une autorité de certification, ou CA, est une organisation indépendante dont le but est de vérifier la validité des certificats.

SSL est devenu un élément omniprésent dans les communications numériques modernes et est essentiel pour un accès sécurisé aux ressources Web. Il est utilisé pour pratiquement tous les types de sites Web, des banques en ligne aux librairies. Il est également utilisé pour sécuriser la messagerie électronique et est déployé dans de nombreux projets de développement de logiciels, tels que les services Web et l'informatique distribuée. SSL est un composant essentiel des communications Web sécurisées modernes.