Définition simple
Un certificat TLS (souvent appelé certificat SSL) associe une identité ou un nom de domaine à une clé publique. Il aide notamment le navigateur à authentifier un site HTTPS.
Définition technique
Il est signé par une autorité de certification et contient notamment le sujet, les noms couverts, la clé publique et une période de validité. TLS utilise ensuite cette clé dans l’établissement de la session sécurisée.
- Navigateur Connexion HTTPS
- Serveur Présente un certificat
- Certificat TLS Nom + clé publique
- Vérification Chaîne, nom, validité
- Session TLS Chiffrement négocié
Le certificat sert à authentifier l’identité du serveur ; le chiffrement de la session est négocié pendant l’échange TLS.
À quoi cela sert ?
Sécuriser les sites web, services de messagerie, VPN, LDAP et applications internes.
Exemple concret
Le navigateur accepte le certificat de boiteaoutilsinformatique.fr car son nom correspond et sa chaîne remonte à une autorité reconnue.
Problèmes fréquents
- Certificat expiré
- Nom de domaine non couvert
- Chaîne intermédiaire incomplète
- Certificat auto-signé non approuvé
Termes associés
Concepts associés
À retenir : le certificat permet l’authentification du serveur ; TLS négocie et protège la connexion. Vérifiez le nom couvert, la validité, la chaîne de confiance et la protection de la clé privée.