Séance de cours

TLS et autorités de certification

Graph Chat

Chattez avec Graph Search

Posez n’importe quelle question sur les cours, conférences, exercices, recherches, actualités, etc. de l’EPFL ou essayez les exemples de questions ci-dessous.

AVERTISSEMENT : Le chatbot Graph n'est pas programmé pour fournir des réponses explicites ou catégoriques à vos questions. Il transforme plutôt vos questions en demandes API qui sont distribuées aux différents services informatiques officiellement administrés par l'EPFL. Son but est uniquement de collecter et de recommander des références pertinentes à des contenus que vous pouvez explorer pour vous aider à répondre à vos questions.

Description

Cette séance de cours couvre l'historique et l'évolution des protocoles de sécurité des couches de transport (TLS), y compris les versions SSL, menant à TLS 1.3. Il explique l'importance d'utiliser des méthodes de cryptage à jour, le rôle des autorités de certification dans l'établissement de la confiance entre les clients et les serveurs, et les vulnérabilités associées aux normes de cryptage dépassées. La séance de cours traite également du concept de secret avancé et des défis posés par les attaques de l'homme dans le milieu dans le contexte de la TLS. En outre, il explore la mise en œuvre de TLS dans HTTPS, l'importance des certificats racine, et l'introduction du projet Let's Encrypt pour promouvoir l'adoption généralisée de TLS. La séance de cours se termine par des exemples concrets d'attaques liées aux certificats et par les mesures prises pour atténuer ces risques pour la sécurité.

Source officielle

Proximité ontologique

Génie informatique

Sécurité des systèmes d'information: Cryptographie asymétrique

Concepts associés (32)

Autorité de certification

vignette|upright=1.2|Infrastructure de clé publiqueCA: Autorité de CertificationVA: Autorité de ValidationRA: Autorité d'enregistrement En cryptographie, une Autorité de Certification (AC ou CA pour Certificate Authority en anglais) est un tiers de confiance permettant d'authentifier l'identité des correspondants. Une autorité de certification délivre des certificats décrivant des identités numériques et met à disposition les moyens de vérifier la validité des certificats qu'elle a fournis.

Certificat racine

En cryptographie et en sécurité informatique, un certificat racine est un certificat électronique non signé ou auto-signé qui identifie une autorité de certification (AC). Un certificat racine appartient à une infrastructure à clés publiques. Le type de certificat le plus répandu dans le commerce est basé sur le standard UIT-T X.509, qui inclut normalement la signature numérique d'une autorité de certification. Les certificats électroniques sont vérifiés au moyen d'une chaîne de confiance.

Certificat électronique

thumb|right|350px|Certificat électronique client-serveur de comifuro.net Un certificat électronique (aussi appelé certificat numérique ou certificat de clé publique) peut être vu comme une carte d'identité numérique. Il est utilisé principalement pour identifier et authentifier une personne physique ou morale, mais aussi pour chiffrer des échanges. Il est signé par un tiers de confiance qui atteste du lien entre l'identité physique et l'entité numérique (virtuelle). Pour un site web il s'agit d'un certificat SSL.

Extended Validation Certificate

An Extended Validation Certificate (EV) is a certificate conforming to X.509 that proves the legal entity of the owner and is signed by a certificate authority key that can issue EV certificates. EV certificates can be used in the same manner as any other X.509 certificates, including securing web communications with HTTPS and signing software and documents. Unlike domain-validated certificates and organization-validation certificates, EV certificates can be issued only by a subset of certificate authorities (CAs) and require verification of the requesting entity's legal identity before certificate issuance.

Attaque de l'homme du milieu

vignette|Schéma de l'attaque de l'homme du milieu : Mallory intercepte les communications entre Alice et Bob. L'attaque de l'homme du milieu (HDM) ou man-in-the-middle attack (MITM), parfois appelée attaque du monstre du milieu ou monster-in-the-middle attack ou attaque de l'intercepteur, est une attaque qui a pour but d'intercepter les communications entre deux parties, sans que ni l'une ni l'autre puisse se douter que le canal de communication entre elles a été compromis.

Afficher plus

Séances de cours associées (64)

TLS: Sécurité de la couche de transport

Explore l'évolution et les vulnérabilités de la TLS, en mettant l'accent sur les améliorations de la TLS 1.3 et sur le rôle des autorités de certification.

Bases de la cryptographie: Quantum Systems

Couvre les bases de la cryptographie, du chiffrement, du déchiffrement, de la détection d'erreurs et de l'impact du calcul quantique.

Certificats SSL : Compréhension et mise en œuvre de Python

Déplacez-vous dans les certificats SSL, l'implémentation de Python et les chaînes de certificats racine.

Cryptographie - HTTPS

Explique l'importance de HTTPS pour la communication sécurisée sur les réseaux non sécurisés et l'essentiel de la cryptographie asymétrique.

Infrastructure à clé publique : sécurité et responsabilisation

Couvre la relation entre l'infrastructure à clé publique et la sécurité prouvable, en mettant l'accent sur la cryptographie, la responsabilité et la gestion des certificats.

Afficher plus

Concepts associés (32)

Autorité de certification

Certificat racine

Certificat électronique

Extended Validation Certificate

Attaque de l'homme du milieu

Afficher plus