C'est un système qui permet d'échanger des informations entre 2 ordinateurs de façon sûre. SSL assure 3 choses:

• Confidentialité: Il est impossible d'espionner les informations échangées.
• Intégrité: Il est impossible de truquer les informations échangées.
• Authentification: Il permet de s'assurer de l'identité du programme, de la personne ou de l'entreprise avec lequelle on communique.

SSL est un complément à TCP/IP et permet (potentiellement) de sécuriser n'importe quel protocole ou programme utilisant TCP/IP.

Qu'est-ce qu'un certificat SSL ?

Un certificat SSL est un bout de code sur votre serveur Web qui fournit une sécurité pour vos communications en ligne. Lorsqu'un serveur Web contacte votre site Web sécurisé, le certificat SSL autorise une connexion cryptée. Cela s'apparente à sceller une lettre dans une enveloppe avant de la transmettre par courrier.

Les certificats SSL inspirent aussi confiance, car chaque certificat SSL contient des informations d'identification. Lorsque vous demandez un certificat SSL, un tiers (tel que Thawte) vérifie les informations de votre organisation et émet un certificat unique à votre attention, contenant ces informations. Il s'agit du processus d'authentification

Comment fonctione le SSL

Lorsqu'un utilisateur Internet visite un site web sécurisé, un certificat SSL fournit des informations d'identification concernant le serveur Web et établit une connexion cryptée. Ce processus prend une fraction de seconde.

1. Un navigateur tente de se connecter à un site Web sécurisé par SSL. Le navigateur demande au serveur Web de s'identifier.
2. Le serveur envoie au navigateur une copie de son certificat SSL.
3. Le navigateur vérifie s'il fait confiance à ce certificat SSL. Si oui, il envoie un message au serveur.
4. Le serveur renvoie une acceptation avec signature numérique confirmant le démarrage d'une session SSL cryptée.
5. Les données cryptées sont échangées entre le navigateur et le serveur.

Trois éléments essentiels sont à l'œuvre dans le processus décrit plus haut : un protocole de communications (SSL), des informations établissant une identité (le certificat SSL), et un tiers qui atteste la véracité des informations (l'autorité de certification).

• Les ordinateurs utilisent des protocoles pour permettre à des systèmes différents de travailler ensemble. Les serveurs et les navigateurs Web font confiance au protocole Secure Sockets Layer (SSL) pour mettre en œuvre des communications cryptées. Le demande d'identification envoyée au serveur par le navigateur est une fonction du protocole SSL.
• Les pièces permettant d'établir une identité font partie de notre vie quotidienne : un permis de conduire, un passeport, une carte professionnelle. Un certificat SSL est un type de certificat numérique qui sert de pièce d'identité dans le monde internet. Chaque certificat SSL identifie exclusivement un domaine spécifique (tel que thawte.com) et un serveur Web.
• La confiance accordée à un certificat dépend de celle accordée à l'organisme qui l'a émis. Les autorités de certification utilisent différentes méthodes pour vérifier les informations fournies par les individus ou les organisations. Les autorités de certification établies comme Thawte sont reconnues et validées par les fournisseurs de navigateurs, et ceux-ci étendent leur confiance aux certificats numériques qui ont été vérifiés par l'autorité de certification.

Certains protocoles ont été spécialement modifiés pour supporter SSL:

• HTTPS: c'est HTTP+SSL. Ce protocole est inclus dans pratiquement tous les navigateurs, et vous permet (par exemple) de consulter vos comptes bancaires par le web de façon sécurisée.
• FTPS est une extension de FTP (File Transfer Protocol) utilisant SSL.
• SSH (Secure Shell): c'est une sorte de telnet (ou rlogin) sécurisé. Cela permet de se connecter à un ordinateur distant de façon sûre et d'avoir une ligne de commande. SSH possède des extensions pour sécuriser d'autres protocoles (FTP, POP3 ou même X Windows).