Fonctionnement
des certificats
TLS/SSL

Processus de négociation TLS/SSL

1. Chaque certificat TLS consiste en une paire de clés: l'une publique, l'autre privée.
   Ces clés sont importantes, car elles interagissent en coulisses lors des transactions sur le site web.
2. Chaque fois que vous visitez un site web, le serveur client et le navigateur web communiquent pour garantir une connexion TLS/SSL chiffrée.
3. Lorsqu’un navigateur web (ou client) entre en relation avec un site web sécurisé, le serveur partage son certificat TLS/SSL et sa clé publique avec le client pour établir une connexion chiffrée et une clé de session unique.
4. Le navigateur confirme alors qu’il reconnaît et fait confiance à l’émetteur du certificat SSL, ou l’Autorité de certification, en l’occurrence DigiCert. Il vérifie également que le certificat TLS/SSL n’a ni expiré ni été révoqué, et qu’il peut donc être considéré comme fiable.
5. Le navigateur renvoie une clé de session symétrique que le serveur déchiffre à l’aide de sa clé privée. Le serveur renvoie alors un accusé de réception chiffré avec la clé de session pour démarrer la session chiffrée.
6. Par la suite, le serveur et le navigateur chiffrent toutes les données transmises avec la clé de session. Ils démarrent une session sécurisée qui garantit la confidentialité et l'intégrité des messages, et la sécurité du serveur.