SSL/TLS — En bref
SSL/TLS désigne les protocoles qui chiffrent et authentifient une connexion réseau ; SSL est l’ancien nom, tandis que TLS est la version utilisée aujourd’hui.
SSL/TLS dans le contexte du Web
Pour un site, TLS protège la connexion HTTPS et réduit le risque d’interception entre le visiteur et le serveur. Il ne corrige ni une faille WordPress, ni un mot de passe faible, ni une mauvaise gestion des données.
SSL/TLS pour les développeurs
La négociation TLS vérifie un certificat et établit des clés de session pour chiffrer les échanges. Une configuration actuelle doit désactiver les versions obsolètes, renouveler les certificats, vérifier la chaîne de confiance et traiter les terminaisons TLS sur le serveur, le proxy ou le CDN.