SSL, TLS et HTTPS : qu’est-ce que chaque protocole et quelles sont leurs différences

Lorsque nous surfons sur Internet, quelque chose d’essentiel et que les utilisateurs apprécient beaucoup est la sécurité. Cependant, toutes les pages ne le sont pas. Nous pouvons rencontrer des sites Web qui n’utilisent pas les protocoles de sécurité actuels et qui pourraient divulguer des informations personnelles ou des données que nous saisissons sur ces sites. Lorsque l’on parle de sécurité sur le Web, trois noms peuvent apparaître : SSL, TLS et HTTPS . Parfois, ils peuvent être confondus. Dans cet article, nous allons expliquer ce qu’est chaque protocole.

Protocoles SSL, TLS et HTTPS : qu’est-ce que chacun

Protocole SSL

Si nous commençons dans l’ordre, lorsque nous parlons de SSL, nous parlons de Secure Sockets Layer (en espagnol, cela signifie Secure Socket Layer). Sa fonction est de maintenir une connexion Internet sécurisée. Par exemple, si nous allons envoyer des informations ou des données d’un ordinateur connecté au réseau à un autre, cette transmission est sécurisée. De cette façon, nous empêchons que nos communications soient inspectées dans le cas où quelqu’un intercepterait ladite communication, de cette façon, nous protégerons la confidentialité et la sécurité de nos communications.

Grâce au protocole SSL, il est possible que l’information voyage d’une origine à une destination sans que personne ne puisse espionner la connexion, ni la modifier. Si nous allons saisir des coordonnées bancaires, envoyer des mots de passe et des informations confidentielles, il est essentiel que cela passe par une connexion sécurisée. Il sert de preuve d’identité à l’encontre de l’autre partie dans la communication.

Il convient de mentionner que SSL est un protocole ancien et qu’il existe depuis de nombreuses années. Concrètement, il a commencé à être présent au début des années 1990. Aujourd’hui, il est dépassé. La dernière version est SSL 3.0 , également connue sous le nom de SSLv3. Il a été publié en 1996 pour remplacer la version précédente, SSL 2.0, mais a été obsolète en 2015 par l’IETF. Cela fait que les navigateurs ne le voient pas comme un protocole sécurisé, car son substitut est TLS.

Protocole TLS

Quand on parle de TLS, on a vraiment affaire à un protocole venu mettre à jour le SSL, devenu obsolète. C’est plus sûr, avec de nouvelles fonctionnalités importantes qui rendent nos connexions plus fiables. Il vient de l’anglais Transport Layer Security (transport layer security). Le protocole TLS a reçu différentes mises à jour. Aujourd’hui, la dernière version est TLS 1.3 . Ses utilisations sont très variées, au-delà de son utilisation dans les communications avec les pages Web HTTPS. Nous pouvons également l’utiliser sur des serveurs VPN SSL/TLS, comme le bien connu OpenVPN.

L’ objectif de TLS est d’offrir une plus grande sécurité et confidentialité aux connexions. Empêchez les données d’être interceptées et offrez également une vitesse et des performances supérieures à celles de SSL. Les navigateurs actuels le considèrent comme un protocole sécurisé (à partir de TLS 1.2).

Si nous parlons des différences entre SSL et TLS, nous pourrions dire qu’elles résident principalement dans le fait que SSL est situé dans la couche session du modèle OSI, cependant, TLS est situé dans la couche transport. Une autre différence entre les deux est qu’avec SSL, nous avons utilisé des certificats dangereux et des algorithmes de cryptage symétriques et asymétriques, pour cette raison, actuellement toutes les connexions (ou la plupart d’entre elles) utilisent TLS 1.2 ou TLS 1.3.

Protocole HTTPS

D’autre part, nous avons HTTPS . C’est sans aucun doute le protocole que les utilisateurs reconnaîtront le plus. C’est ce que nous pouvons voir chaque fois que nous mettons en place une page Web. Comme on le sait, un site web, un domaine, peut être précédé de HTTP ou HTTPS. Cette dernière option est celle qui nous intéresse, ce protocole appartient à la couche applicative du modèle OSI.

HTTPS vient des mots anglais Hyper Text Transfer Protocol Secure . Si un site Web est protégé utilise un certificat SSL / TLS et utilise des algorithmes de cryptage symétriques, asymétriques et d’échange de clés, il utilise le protocole HTTPS.

On peut dire que le protocole HTTPS nécessite un certificat SSL/TLS. Dans le navigateur, nous pouvons voir si un site Web est sûr dans ce sens. Il est très important d’utiliser les protocoles SSL/TLS lorsqu’il y a échange d’informations personnelles ou sensibles. Par exemple, pour saisir des mots de passe, accéder à des pages où nous mettons des informations sensibles qui peuvent être volées.

En définitive, ces trois protocoles (plus le SSL, car obsolète) sont destinés à améliorer la sécurité des navigateurs. Ils sont importants dans les sites Web modernes et qui cherchent à s’adapter aux demandes actuelles, car en matière de référencement, par exemple, il est très important qu’un site Web dispose de ces protocoles.