#

Chiffrement 256 bits

Procédé de brouillage d'un document électronique au moyen d'un algorithme dont la clé mesure 256 bits. Plus la clé est longue, plus le niveau de sécurité est élevé.

A

Cryptographie asymétrique

Méthode de chiffrement où deux clés sont nécessaires aux processus de chiffrement et de déchiffrement. Dans le monde du TLS et du SSL, on appelle ces clés « publique » et «& privée ».

C

CSR (requête de signature de certificat)

Formulaire de demande de certificat DigiCert lisible par machine et contenant généralement la clé publique et le Distinguished Name (DN) du demandeur.

Autorité de certification (AC)

Entité autorisée à émettre, suspendre, renouveler ou révoquer des certificats dans le cadre d'une déclaration CPS (Certification Practice Statement). Les AC sont identifiables au moyen du DN visible sur tous les certificats et CRL qu'elles ont émis. Toute AC doit faire connaître sa clé publique ou, si elle dépend d'une Autorité de certification primaire, fournir un certificat provenant d'une AC supérieure pour attester de la validité de sa clé. En l'occurrence, DigiCert est une Autorité de certification primaire (PCA).

Suite de chiffrement

Ensemble de protocoles d'échange de clés comprenant les algorithmes MAC, d'authentification et de chiffrement utilisés dans les protocoles SSL.

Nom commun (CN)

 

Valeur caractéristique dans le Distinguished Name d'un certificat. S'il s'agit d'un certificat SSL, le nom commun est le nom d'hôte DNS du site à sécuriser. S'il s'agit d'un certificat pour éditeurs de logiciels, le nom commun est le nom de l'entreprise.

Erreur de connexion

Lorsqu'un site web présente des problèmes de sécurité, les utilisateurs qui tentent d'y accéder sont avertis du caractère non sécurisé de la connexion.

D

Certificats SSL de validation de domaine

Niveau de sécurité SSL de base. Seul le nom de domaine est validé avant l'émission d'un certificat.

E

Cryptographie sur courbes elliptiques (ECC)

Création de paires de clés publique/privée à l'aide d'un algorithme se basant sur les points d’une courbe. Ce type de chiffrement est extrêmement difficile à percer par force brute, une méthode souvent employée par les hackers. Il offre ainsi une alternative plus rapide et moins impactante que le chiffrement RSA.

Chiffrement

Transformation de données lisibles (texte clair) en données inintelligibles (texte chiffré), de manière à rendre impossible la récupération du texte original (chiffrement à sens unique), ou impossible à récupérer sans la bonne clé (chiffrement à double sens).

Certificats SSL de validation étendue (EV)

Le niveau de sécurité le plus élevé en matière de certificats. L'émission du certificat est soumise à la validation du domaine et à un processus d'authentification draconien de l'entreprise.

K

Échange de clés

Établissement d'un pre-master secret entre un serveur et un utilisateur à l'ouverture d'une nouvelle session.

M

Master secret

Matériel de base pour la génération de clés de chiffrement, de secrets MAC et de vecteurs d'initialisation.

Message Authentication Code (MAC)

Fonction de hachage à sens unique basée sur un message et une clé secrète.

O

Certificats SSL de validation d'organisation (OV)

Pour obtenir un certificat SSL OV, le demandeur doit prouver qu'il est bien le propriétaire du domaine et que l'entreprise existe en tant qu'entité juridique.

P

Pre-master secret

Matériel de base pour la dérivation des masters secrets.

PKI (Infrastructure à clés publiques)

C'est à la fois l'architecture, l'entité, les techniques, les pratiques et les procédures sur lesquelles reposent l'implémentation et les opérations d'un système cryptographique à clés publiques. Il s'agit d'un ensemble de systèmes qui sous-tendent la cryptographie à clés publiques et d'éventuels services connexes.

S

Serveur sécurisé

Serveur utilisant le TLS ou le SSL pour protéger des pages web hébergées. Lorsqu'un internaute se connecte à un serveur sécurisé, ce dernier s'authentifie auprès de lui. Les données de l'utilisateur sont chiffrées par le protocole SSL de son navigateur, avant d'être transmises par Internet et déchiffrées par le site de destination (que lui seul est en mesure de déchiffrer).

Certificats SSL SAN (Subject Alternative Name)

Certificats SSL conçus pour sécuriser plusieurs domaines à la fois.

SSL

Abréviation de « Secure Socket Layer ». Protocole pour serveurs et navigateurs permettant l'authentification, le chiffrement et le déchiffrement de données transitant par Internet.

Certificat SSL

Certificat qui permet l'authentification d'un serveur vis-à-vis d'un utilisateur et le chiffrement des données transitant entre le serveur et ce même utilisateur.

Négociation SSL (ou « SSL Handshake »)

Protocole utilisé pour l'ouverture d'une session sécurisée.

Chiffrement symétrique

Méthode de chiffrement dans laquelle la même clé est utilisée durant les processus de chiffrement et de déchiffrement.

T

Transmission Control Protocol (TCP)

L'un des principaux protocoles utilisés sur n'importe quel type de réseau.

W

Certificats SSL Wildcard

Certificats SSL destinés à sécuriser de multiples sous-domaines.