Openweb.eu.org

HTTPS : de SSL à TLS 1.3

Prestasoo — 2018-05-19T02:56:54Z

C'était très intéressant à lire, je vais certainement faire tourner au boulot

HTTPS : de SSL à TLS 1.3

Youri — 2018-02-13T15:11:24Z

Quel travail de fond, quelle clarté. C'est limpide et fort bien expliqué. Merci.

HTTPS : de SSL à TLS 1.3

Etienne — 2017-12-13T10:37:00Z

Un très grand merci pour cet article exceptionnel !

HTTPS : de SSL à TLS 1.3

Vincent — 2017-07-14T14:00:42Z

J'avoue être bluffé par l'article, c'est un cours magistral !
Je viens juste de passer mon site en Https, mais je cherchais la raison de cette demande expresse de Google, merci pour la leçon

HTTPS : de SSL à TLS 1.3

thican — 2017-03-13T20:19:35Z

Bonsoir à tous,

Je suis étonné de voir que personne n'ait actuellement commenté le message de Guillo, car ce dernier confond SSL/TLS (https://en.wikipedia.org/wiki/Transport_Layer_Security) avec les certificats x509 (https://en.wikipedia.org/wiki/X.509) ; ce sont pourtant deux choses différentes, et, encore heureux, dissociables.
Par exemple, il est possible de faire du chiffrement des communications SSL/TLS avec DANE (https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities grâce aux champs TLSA), en se passant complètement de la chaîne de certification apportée par les certificats x509 (le paragraphe “Rationale” sur la page Wikipédia explique très bien le problème).

Donc non, SSL/TLS n'est pas "de la daube" (surtout que la daube, c'est délicieux), et concernant les outils qui réduisent la sécurité, il « suffit » de ne pas les utiliser. :-)

Au final, DNSSEC/DANE, c'est bon, mangez-en (comme la daube en fait, donc il avait raison, non ?)

HTTPS : de SSL à TLS 1.3

Seboss666 — 2017-03-07T20:54:34Z

Eh ben, j'ai pas perdu ma soirée moi, c'était très intéressant à lire, je vais certainement faire tourner au boulot :)

HTTPS : de SSL à TLS 1.3

Guillo — 2017-03-07T12:58:37Z

Le SSL/TLS c'est de la daube. Non seulement les nouveaux navigateurs emmerdent tout le monde à refuser les certificats autosignés, mais en plus on doit faire confiance à des autorités inconnues, étrangères et souvent corrompues. La sécurité est une excuse...c'est surtout un moyen de renforcer le pouvoir des plus forts. Enfin, c'est une vraie merde à gérer au quotidien, surout quand on prend en compte que le moindre antivirus ou vendeur de solution de sécurité casse la chaîne en interceptant les certificats...Bref SSL/TLS c'est de la daube.

HTTPS : de SSL à TLS 1.3

xhark — 2017-03-07T09:44:45Z

Billet super complet, bravo et merci !