On distingue SSL 2.0, développé par Netscape, SSL 3.0 (actuellement la plus répandue) et SSL 3.1 re-baptisée TLS 1.0 (Transport Layer Security) et standardisée par l'IETF en 1999 (RFC 2246 : http://www.ietf.org/rfc/rfc2246.txt). Ont suivi deux révisions : TLS 1.1 publiée en 2006, et TLS 1.2 publiée en 2008. Par abus de langage, on parle de SSL pour désigner indifféremment SSL ou TLS.
L'Internet Engineering Task Force (IETF), est une organisation informelle qui produit la plupart des nouveaux standards pour Internet (les RFC, Request For Comments). Elle regroupe des constructeurs de matériels, des éditeurs de logiciels, des développeurs, etc.
Suite au rachat du brevet de Netscape par l'IETF en 2001, SSL a été renommé en Transport Layer Security (TLS).
SSL est un complément à TCP/IP qui permet de sécuriser n'importe quel protocole ou programme utilisant TCP/IP. Il repose sur un chiffrement par clé publique : après authentification, un tunnel chiffré...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première