Au-delà du cadenas : HTTPS et TLS.
Que protège le chiffrement ? Un guide pour TLS, HSTS et les certificats.
Que protège HTTPS ?
HTTPS transporte HTTP via TLS et protège les données en transit contre lecture et modification. Le certificat vérifie le domaine demandé. Un site chiffré peut toutefois être malveillant ; HTTPS ne garantit ni entreprise fiable ni informations exactes.
Versions TLS et points de connexion
Les connexions modernes utilisent TLS 1.3 ; TLS 1.2 peut rester sûr selon sa configuration. La carte Astrotor décrit le lien navigateur–Cloudflare, pas celui d’un autre domaine. Utilise le vérificateur HTTPS pour un autre site.
HSTS et redirections sont-ils identiques ?
Une redirection mène le navigateur de HTTP à HTTPS. HSTS lui impose HTTPS pendant une durée définie. Cette politique arrive par une connexion sécurisée ; première visite et preload sont des questions distinctes. L’absence de HSTS ne rend pas HTTPS automatiquement non sûr.
Interpréter prudemment les journaux de certificats
Les journaux de transparence montrent les certificats émis auparavant. Une entrée peut différer du certificat actuellement servi. Astrotor sépare donc HTTPS en direct et données facultatives des journaux. En cas d’échec, examine connexion et configuration avant de conclure à la sécurité.