Qu'est-ce que SSL/TLS ? Comment le cadenas protège vos données en ligne
📷 Damir K . · Pexels✦ Points clés
- SSL/TLS est un protocole qui chiffre les données échangées entre votre navigateur et un site.
- TLS est le successeur plus récent et plus sûr de l'ancien SSL, désormais abandonné.
- Un certificat numérique prouve l'identité du site et est délivré par une autorité de confiance.
- Le cadenas signifie que la connexion est chiffrée, pas que le site est forcément honnête.
SSL/TLS est un protocole de sécurité qui chiffre les données échangées entre votre navigateur et tout site visité, afin que personne interceptant la connexion ne puisse lire ce que vous envoyez — mots de passe, numéros de carte. Quand vous voyez le petit cadenas et https dans la barre d'adresse, la connexion est protégée par ce protocole.
Les deux noms sont employés indifféremment mais ne sont pas identiques. SSL (Secure Sockets Layer) est le protocole d'origine, plus ancien ; des failles y ont été trouvées et il est de fait retiré. TLS (Transport Layer Security) est le successeur plus récent et plus sûr, réellement utilisé aujourd'hui. Mais le terme « certificat SSL » est resté par habitude, même si le vrai chiffrement est fait par TLS.
🌐 Temps de téléchargement
Durée de téléchargement selon votre débit — instantané.
Comment ça marche, en bref ? À l'ouverture d'un site sécurisé, une poignée de main (handshake) a lieu : votre navigateur vérifie le certificat du site, puis les deux parties conviennent d'une clé secrète partagée pour chiffrer le reste de la session. Ensuite, toutes les données échangées sont illisibles pour tout tiers qui les intercepte.
| Élément | Son rôle |
|---|---|
| Le protocole (TLS) | Chiffre et sécurise la connexion |
| Certificat numérique | Prouve l'identité du site |
| Autorité de certification (CA) | Délivre et garantit le certificat |
| Handshake | Échange les clés en toute sécurité |
Le certificat numérique est essentiel. Il est délivré par une autorité de certification (CA) de confiance après vérification que le site possède le domaine. Votre navigateur porte une liste d'autorités de confiance : si le certificat est délivré par l'une d'elles et valide, le cadenas apparaît ; s'il est expiré ou non fiable, un avertissement rouge s'affiche.
Point important, souvent mal compris : le cadenas signifie que la connexion est chiffrée, pas que le site est honnête ou son contenu sûr. Beaucoup de sites d'hameçonnage utilisent des certificats TLS gratuits pour paraître fiables. Le cadenas est donc nécessaire mais insuffisant — vérifiez toujours que le nom de domaine est correct avant de saisir vos données.
En résumé : SSL/TLS est la couche qui a transformé internet d'un réseau ouvert où les curieux lisaient tout en canaux chiffrés sécurisés. Comprenez que le cadenas protège la route, pas la destination, et vous naviguerez plus sûrement.
Sources
Osama AbdelAal est le fondateur de Marifa, expert en marketing digital et entrepreneuriat et ambassadeur Hootsuite EMEA. Il supervise et révise le contenu éditorial de Marifa pour en garantir l’exactitude et la valeur.