TLS 1.3 : fonctionnement de la négociation sécurisée

TLS 1.3 négocie les paramètres cryptographiques, réalise l’accord de clés et authentifie le serveur par certificat avant de protéger les données applicatives. La reprise de session peut réduire un établissement ultérieur sans supprimer les contrôles d’identité et de politique.

Ce qui se passe pendant une négociation TLS 1.3

Pendant une négociation TLS 1.3, le client et le serveur choisissent les paramètres cryptographiques, établissent les clés et le serveur présente un certificat afin de vérifier le nom et la chaîne de confiance. Les données applicatives sont protégées après la réussite de cette négociation.

Comment vérifier une connexion TLS

Vérifiez le certificat et la version TLS négociée pour le nom d’hôte concerné. En cas d’échec, comparez le nom, la chaîne de certificats et l’erreur du client. Un port TCP/443 ouvert ne prouve pas que la négociation TLS réussit. Vous pouvez vérifier séparément l’accessibilité de base du serveur avec vérification de serveur 2ip.

Pourquoi un port 443 ouvert ne suffit pas

Références techniques: RFC 8446.