Questions fréquentes

Si un certificat racine est manquant, la solution consiste à télécharger d’abord l’autorité de certification racine de confiance, puis à essayer d’installer à nouveau le certificat. Pour résoudre l’erreur du certificat intermédiaire manquant, assurez-vous que vous avez suivi toutes les étapes d’installation SSL requises pour votre serveur, y compris le téléchargement des certificats intermédiaires dans l’ordre et le format de fichier corrects.

Copier le lien

Pour combiner les certificats racine et intermédiaire, vous devez les enchaîner tous (à l’exception du certificat du serveur) dans l’ordre de vérification. La méthode la plus rapide consiste à copier le contenu de votre certificat racine et à le coller sous les certificats intermédiaires. Le fichier combiné sera présenté dans l’ordre suivant :

• Certificat intermédiaire 1
• Certificat intermédiaire 2
• Certificat racine pour compléter la chaîne de confiance.

Copier le lien

Vous n’avez pas besoin d’identifier les certificats racine et intermédiaire lors de la configuration de votre certificat SSL si vous les avez reçus dans un fichier CA Bundle. Ouvrez le fichier avec n’importe quel éditeur de texte, et vous remarquerez que tous les certificats sont à l’intérieur dans le bon ordre. Si vous avez reçu les certificats racine et intermédiaire dans des fichiers séparés, vérifiez le nom du fichier, car il doit contenir le mot « racine » ou « intermédiaire » pour faciliter l’identification.

Copier le lien

Lorsque vous commandez un certificat SSL, l’autorité de certification livre les fichiers d’installation dans un dossier ZIP archivé. À l’intérieur, vous trouverez le certificat de serveur émis pour votre domaine et un fichier CA Bundle contenant les certificats racine et intermédiaire. Certaines autorités de certification peuvent envoyer les certificats racine et intermédiaire dans des fichiers texte distincts

Copier le lien

Vous avez besoin d’un certificat SSL/TLS pour crypter les données sensibles et suivre les dernières directives en matière de sécurité. Sans certificat SSL/TLS, votre site web ne sera pas accessible aux visiteurs. Au lieu de cela, ils recevront un avertissement de sécurité. Tous les certificats SSL utilisent le protocole TLS, alors que SSL est désormais obsolète. TLS est le moyen standard d’effectuer le cryptage.

Copier le lien

HTTPS utilise TLS 1.2 et TLS 1.3. Il s’agit des protocoles les plus sûrs et les plus fiables qui répondent aux besoins actuels en matière de sécurité en ligne. Les protocoles SSL sont désormais obsolètes et ne sont plus utilisés.

Copier le lien

Vous pouvez vérifier le statut TLS de n’importe quel site web à l’aide d’un outil externe tel que SSL Labs. Il vous fournira également des informations détaillées sur le certificat SSL.

Copier le lien

La plupart des serveurs et des clients de messagerie modernes prennent en charge TLS 1.2 ou TLS 1.3. Seuls les anciens serveurs et systèmes peuvent permettre l’exécution de protocoles SSL obsolètes. Voici comment identifier le protocole activé sur les systèmes Windows et Linux.

Fenêtres

WindowsMicrosoft a activé TLS 1.3 dans les dernières versions de Windows 10 à partir de la version 20170.

Suivez les étapes ci-dessous :

• Appuyez sur la touche Windows + R pour lancer Exécuter, tapez regedit et appuyez sur Entrée.
• Allez à la clé suivante et vérifiez-la. S’il est présent, la valeur doit être 0 :
  HKEY_LOCAL_MACHINESTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Ensuite, vérifiez la clé suivante. Si vous le trouvez, sa valeur devrait être de 1 :
  HKEY_LOCAL_MACHINESTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Si aucune des clés n’est présente ou si leurs valeurs sont incorrectes, alors TLS 1.2 n’est pas activéLinuxLe moyen le plus simple et le plus rapide de vérifier la version TLS sur différents serveurs Linux est d’utiliser la commande Open SSL : $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

La façon la plus simple et la plus rapide de vérifier la version TLS sur différents serveurs Linux est d’utiliser la commande Open SSL :

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Copier le lien

Oui, TLS est meilleur que SSL à tous points de vue, qu’il s’agisse de la sécurité, de la puissance de chiffrement ou de la vitesse de la poignée de main, TLS l’emporte nettement. La dernière version de TLS 1.3 renforce encore la sécurité en supprimant les algorithmes de chiffrement et les algorithmes obsolètes.

Normalement, la poignée de main nécessitait plusieurs allers-retours pour échanger les clés et authentifier le serveur, ce qui augmentait le temps de latence des connexions. TLS 1.2 l’a ralentie, tandis que TLS 1.3 l’a ramenée à un seul aller-retour. La nouvelle fonction Zero Round Trip Time Resumption (0-RTT) rend la connexion presque instantanée lorsqu’un utilisateur visite à nouveau votre site dans un court laps de temps.

Copier le lien

Une fois OpenSSL installé sous Windows, double-cliquez sur le fichier Openssl.exe pour l’exécuter.

Copier le lien