{"id":106809,"date":"2024-06-27T14:15:48","date_gmt":"2024-06-27T19:15:48","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/apprenez-avec-dotcom-monitor\/glossaire\/what-are-ssl-certificates\/"},"modified":"2026-06-01T21:07:13","modified_gmt":"2026-06-02T02:07:13","slug":"quest-ce-quun-certificat-ssl","status":"publish","type":"page","link":"https:\/\/www.dotcom-monitor.com\/fr\/apprenez-avec-dotcom-monitor\/glossaire\/quest-ce-quun-certificat-ssl\/","title":{"rendered":"Que sont les certificats SSL ?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\tHome<\/span><\/span>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Que sont les certificats SSL ?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Derni\u00e8re mise \u00e0 jour : 14 mars 2026<\/p>

Un certificat SSL\/TLS lie une cl\u00e9 publique \u00e0 un nom de domaine (et parfois \u00e0 une organisation) afin que les navigateurs puissent authentifier le serveur et \u00e9tablir une connexion HTTPS crypt\u00e9e. La plupart des sites web accessibles au public devraient utiliser des certificats TLS pour chiffrer les donn\u00e9es sensibles (par exemple, les identifiants et les informations de paiement) en transit, et de nombreux navigateurs ainsi que des r\u00e9gimes de conformit\u00e9 rendent effectivement le HTTPS obligatoire pour les principaux flux de travail.<\/p>

Qu’est-ce que SSL ?<\/h2>

SSL (Secure Sockets Layer) est le protocole original pour s\u00e9curiser les connexions internet. Bien que TLS (Transport Layer Security) ait supplant\u00e9 le protocole SSL original (Secure Sockets Layer), \u00ab SSL \u00bb reste le terme courant pour d\u00e9signer les certificats utilis\u00e9s pour s\u00e9curiser le trafic web. Les certificats \u00ab SSL \u00bb modernes sont utilis\u00e9s avec TLS, qui chiffre le trafic et utilise des contr\u00f4les d’int\u00e9grit\u00e9 afin que les donn\u00e9es intercept\u00e9es ne puissent pas \u00eatre lues ou modifi\u00e9es sans d\u00e9tection.<\/p>

Comment fonctionnent les certificats SSL ?<\/h2>

Les certificats SSL\/TLS utilisent l’infrastructure \u00e0 cl\u00e9 publique (PKI)<\/strong>, qui repose sur deux cl\u00e9s cryptographiques distinctes :<\/p>

  1. Cl\u00e9 publique : <\/strong>Int\u00e9gr\u00e9e dans le certificat ; utilis\u00e9e lors de la poign\u00e9e de main TLS pour l’\u00e9change de cl\u00e9s et l’authentification du serveur.<\/li>
  2. Cl\u00e9 priv\u00e9e : <\/strong>Stock\u00e9e de mani\u00e8re s\u00e9curis\u00e9e sur le serveur web ; utilis\u00e9e pour d\u00e9chiffrer le secret pr\u00e9-ma\u00eetre ou prouver l’identit\u00e9 du serveur pendant la poign\u00e9e de main.<\/li><\/ol>

    Lorsqu’un navigateur se connecte \u00e0 un site HTTPS, la poign\u00e9e de main TLS<\/a> fonctionne g\u00e9n\u00e9ralement ainsi :<\/p>

    1. Demande d’identification :<\/strong> Le navigateur demande l’identification du serveur.<\/li>
    2. Transfert du certificat :<\/strong> Le serveur envoie une copie de son certificat SSL et de sa cl\u00e9 publique.<\/li>
    3. Validation et authentification : <\/strong>Le navigateur valide le certificat en le comparant \u00e0 son magasin de racines fiables. Le serveur utilise ensuite sa cl\u00e9 priv\u00e9e pour signer sa partie des param\u00e8tres d’\u00e9change de cl\u00e9s. Le navigateur v\u00e9rifie cette signature, confirmant l’identit\u00e9 du serveur.<\/li>
    4. \u00c9change de cl\u00e9s :<\/strong> Le client et le serveur effectuent un \u00e9change de cl\u00e9s \u00e9ph\u00e9m\u00e8re (typiquement ECDHE). Les deux parties g\u00e9n\u00e8rent des cl\u00e9s temporaires et \u00e9changent les parties publiques, ce qui leur permet de calculer ind\u00e9pendamment un secret partag\u00e9 sans jamais le transmettre sur le r\u00e9seau. Ce processus assure la confidentialit\u00e9 persistante (forward secrecy).<\/li>
    5. Session chiffr\u00e9e \u00e9tablie :<\/strong> Les deux parties utilisent la cl\u00e9 sym\u00e9trique de session pour chiffrer toutes les donn\u00e9es transmises pendant toute la dur\u00e9e de la connexion.<\/li><\/ol>

      \u00c0 quoi servent les certificats SSL ?<\/h2>

      En pratique, SSL\/TLS (avec les certificats) fournit trois propri\u00e9t\u00e9s principales :<\/p>