Tout peut arriver dans ce bas monde, y compris d'avoir de drôles de certificats. Elément de confiance essentiel, il peut y avoir quelques ratés. https://nakedsecurity.sophos.com/2020/06/02/the-mystery-of-the-expiring-sectigo-web-certificate/
Derrière ce titre abscons se cache un enjeu important : sécuriser les requêtes DNS, souvent oubliées de toutes les études de sécurité. Un petit mot de la gestion des TLD…
Bien beau d'avoir un certificat, encore faut-il savoir s'il est fiable et valide. La norme utilisée étant quasiment toujours X509, étudions-en les caractéristiques. Usage SNI Server Name Indication https://cwiki.apache.org/confluence/display/httpd/NameBasedSSLVHostsWithSNI Sources…
La confiance n'exclut pas le contrôle, dit-on souvent. Il existe d'excellents outils pour évaluer la sécurité et la robustesse d'un serveur proposant une communication SSL. Pour ma part, je recommande…
Je classe la vulnérabilité CVE-2014-1266 parmi les énigmes de sécurité informatique, comme l'affaire TrueCrypt, car les circonstances entourant ce bug SSL sont mystérieuses, et n'ont pas l'air d'avoir été éclaircies…
Un certificat (en réalité un certificat numérique, mais je simplifie la terminologie car je ne parle que de sécurité informatique) est un document informatique permettant de prouver l'authenticité et l'intégrité…
SSL et TLS sont deux noms différents pour la même chose. Enfin presque : il y a eu plusieurs versions de SSL (notamment v2 et v3) puis l'appellation TLS a…