TLS — Chiffrement des communications

Qu'est-ce que TLS ?

TLS (Transport Layer Security) chiffre les communications réseau. Garantit confidentialité, intégrité et authenticité. SSL est l'ancien nom à ne plus utiliser.

Versions

SSL 2.0 / 3.0 : CASSÉS — INTERDITS
TLS 1.0 / 1.1  : Dépréciés en 2021
TLS 1.2         : OK avec bons algos
TLS 1.3         : RECOMMANDÉ — plus rapide, plus sûr

Audit

BEAST TLS 1.0 · POODLE SSLv3 · Heartbleed OpenSSL · FREAK Export ciphers

testssl.sh target.com:443
nmap --script ssl-enum-ciphers -p 443 target
openssl s_client -connect target.com:443