{"id":30607,"date":"2019-08-27T06:23:42","date_gmt":"2019-08-27T13:23:42","guid":{"rendered":"https:\/\/kinsta.com\/?p=7096"},"modified":"2024-01-25T11:57:33","modified_gmt":"2024-01-25T10:57:33","slug":"tls-1-3","status":"publish","type":"post","link":"https:\/\/kinsta.com\/fr\/blog\/tls-1-3\/","title":{"rendered":"Vue d’ensemble de TLS 1.3 – Plus rapide et plus s\u00fbr"},"content":{"rendered":"

Plus de huit ans se sont \u00e9coul\u00e9s depuis la derni\u00e8re mise \u00e0 jour du protocole de chiffrement, mais la version finale de TLS 1.3 a \u00e9t\u00e9 publi\u00e9e en ao\u00fbt 2018<\/strong>. \ud83d\udc4f La partie passionnante pour la communaut\u00e9 WordPress et les clients de Kinsta est que TLS 1.3 inclut beaucoup d’am\u00e9liorations de s\u00e9curit\u00e9 et de performance. Avec le Mise \u00e0 jour du protocole HTTP\/2<\/a> fin 2015, et maintenant TLS 1.3 en 2018, les connexions crypt\u00e9es sont maintenant plus s\u00e9curis\u00e9es et plus rapides que jamais. Pour en savoir plus sur les changements apport\u00e9s \u00e0 TLS 1.3 et sur les avantages qu’il peut vous apporter en tant que propri\u00e9taire d’un site WordPress, lisez ce qui suit.<\/p>\n\n

\n
\n

Qu'est-ce que TLS ?<\/h2>\n

TLS signifie Transport Layer Security<\/a> et est le successeur de SSL (Secure Sockets Layer). TLS assure une communication s\u00e9curis\u00e9e entre les navigateurs Web et les serveurs. La connexion elle-m\u00eame est s\u00e9curis\u00e9e car la cryptographie sym\u00e9trique est utilis\u00e9e pour crypter les donn\u00e9es transmises. Les cl\u00e9s sont g\u00e9n\u00e9r\u00e9es de mani\u00e8re unique pour chaque connexion et sont bas\u00e9es sur un partage de secret n\u00e9goci\u00e9 au d\u00e9but de la session, \u00e9galement connu sous le nom de poign\u00e9e de main (Handshake) TLS.<\/p>\n<\/div>\n <\/div>\n

\n
<\/div>\n
\n
\n
\n <\/svg> <\/div>\n
Support<\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n

De nombreux protocoles bas\u00e9s sur l\u2019IP, tels que HTTPS, SMTP<\/a>, POP3, FTP supportent TLS pour crypter les donn\u00e9es.<\/p>\n\n

Les navigateurs Web utilisent un SSL<\/a> qui leur permet de reconna\u00eetre qu’il appartient \u00e0 une autorit\u00e9 de certification \u00e0 signature num\u00e9rique. Techniquement, ces certificats sont \u00e9galement connus sous le nom de certificats TLS, mais la plupart des fournisseurs SSL s’en tiennent au terme de \u00ab\u00a0certificats SSL\u00a0\u00bb, qui est g\u00e9n\u00e9ralement plus connu.<\/p>\n

Les certificats SSL\/TLS fournissent la magie derri\u00e8re ce que beaucoup de gens connaissent simplement sous le nom de HTTPS qu’ils voient dans la barre d’adresse de leur navigateur.<\/p>\n

    \n
  • TLS 1.3 vs TLS 1.2<\/a><\/li>\n
  • B\u00e9n\u00e9fices de vitesse de TLS 1.3<\/a><\/li>\n
  • S\u00e9curit\u00e9 am\u00e9lior\u00e9e avec TLS 1.3<\/a><\/li>\n
  • TLS 1.3\u00a0: Prise en charge du navigateur<\/a><\/li>\n
  • TLS 1.3\u00a0: Prise en charge des serveurs<\/a><\/li>\n
  • Prise en charge Kinsta de TLS 1.3<\/a><\/li>\n<\/ul>\n

    TLS 1.3 vs TLS 1.2<\/h2>\n

    L’Internet Engineering Task Force (IETF) est le groupe qui a \u00e9t\u00e9 charg\u00e9 de d\u00e9finir le protocole TLS, qui a subi de nombreuses it\u00e9rations. La version pr\u00e9c\u00e9dente de TLS, TLS 1.2, a \u00e9t\u00e9 d\u00e9finie dans la RFC 5246<\/a> et a \u00e9t\u00e9 utilis\u00e9 au cours des huit derni\u00e8res ann\u00e9es par la majorit\u00e9 des navigateurs Web. Le 21 mars 2018, TLS 1.3 a \u00e9t\u00e9 finalis\u00e9<\/a>, apr\u00e8s avoir pass\u00e9 en revue 28 \u00e9bauches. Et en ao\u00fbt 2018, la version finale de TLS 1.3 est maintenant publi\u00e9e (RFC 8446<\/a>).<\/p>\n

    Des entreprises telles que Cloudflare ont d\u00e9j\u00e0 rendu<\/a> TLS 1.3 disponible pour leurs clients. Filippo Valsorda<\/a> a eu une excellente conf\u00e9rence (voir pr\u00e9sentation ci-dessous) sur les diff\u00e9rences entre TLS 1.2 et TLS 1.3. En r\u00e9sum\u00e9, les principaux avantages de TLS 1.3 par rapport \u00e0 TLS 1.2 sont des vitesses plus rapides et une s\u00e9curit\u00e9 accrue<\/strong>.<\/p>\n

    <\/div>\n

    B\u00e9n\u00e9fices de vitesse de TLS 1.3<\/h2>\n

    Les connexions TLS et crypt\u00e9es ont toujours ajout\u00e9 un l\u00e9ger surco\u00fbt en termes de performances web. HTTP\/2<\/a> a certainement aid\u00e9 \u00e0 r\u00e9soudre ce probl\u00e8me, mais TLS 1.3 permet d’acc\u00e9l\u00e9rer encore plus les connexions crypt\u00e9es avec des fonctionnalit\u00e9s telles que TLS<\/a> false start et Zero Round Trip Time (0-RTT).<\/p>\n\n

    En termes simples, avec TLS 1.2, deux allers-retours \u00e9taient n\u00e9cessaires pour compl\u00e9ter la poign\u00e9e de main TLS<\/a>. Avec la version 1.3, il ne n\u00e9cessite qu’un seul aller-retour<\/strong>, ce qui r\u00e9duit de moiti\u00e9 la latence de cryptage. Cela permet \u00e0 ces connexions crypt\u00e9es de se sentir un peu plus accrocheuses qu’avant.<\/p>\n

    \"Performances
    Performances de la poign\u00e9e de main TLS 1.3<\/figcaption><\/figure>\n

    Un autre avantage est qu’en un sens, il se souvient<\/strong> ! Sur les sites que vous avez d\u00e9j\u00e0 visit\u00e9s, vous pouvez maintenant envoyer des donn\u00e9es sur le premier message au serveur. C’est ce qu’on appelle un \u00ab\u00a0zero round trip\u00a0\u00bb. (0-RTT). Et oui, cela se traduit \u00e9galement par des temps de chargement plus courts.<\/p>\n

    \n

    TLS 1.3 is much faster than 1.2…. RUM data (30days) showing median TLS handshake times #webperf<\/a> #isTLSFastYet<\/a> pic.twitter.com\/Mc4RHwg8Vt<\/a><\/p>\n

    — Tim Vereecke (@TimVereecke) May 16, 2019<\/a><\/p><\/blockquote>\n