Comment fonctionne le SSL/TLS ?

Voici les principes essentiels permettant de comprendre le fonctionnement de SSL/TLS :

Une communication sécurisée commence par un handshake TLS, au cours duquel les deux parties communicantes ouvrent une connexion sécurisée et échangent la clé publique
Pendant le handshake TLS, les deux parties génèrent des clés de session, et les clés de session chiffrent et déchiffrent toutes les communications après le handshake TLS
Différentes clés de session sont utilisées pour chiffrer les communications dans chaque nouvelle session
TLS garantit que la partie côté serveur ou le site web avec lequel l'utilisateur interagit est bien celui qu'il prétend être
TLS garantit également que les données n'ont pas été altérées, étant donné qu'un code d'authentification de message (MAC) est inclus avec les transmissions

Avec TLS, les données HTTP que les utilisateurs envoient à un site Web (en cliquant, en remplissant des formulaires, etc.) et les données HTTP que les sites Web envoient aux utilisateurs sont chiffrées. Les données chiffrées doivent être déchiffrées par le destinataire à l'aide d'une clé.