Glossaire Cryptographie

SSL (Secure Sockets Layer) et son successeur TLS (Transport Layer Security) sont des protocoles de chiffrement qui sécurisent les communications entre un client (navigateur) et un serveur. Ils permettent le HTTPS et protègent contre l'écoute passive et les attaques man-in-the-middle.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur le chiffrement
• → Certificats SSL/TLS

Public Key Infrastructure (Infrastructure à Clé Publique) est un ensemble de composants (autorités de certification, registres, protocoles) qui permet de gérer les clés publiques et les certificats numériques pour établir la confiance dans les communications électroniques.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur la PKI
• → Gestion des certificats

Type de chiffrement où la même clé est utilisée pour chiffrer et déchiffrer les données. Plus rapide que le chiffrement asymétrique, mais nécessite un échange sécurisé de la clé. Exemples : AES, DES, 3DES.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur le chiffrement
• → Chiffrement symétrique vs asymétrique

Type de chiffrement qui utilise une paire de clés : une clé publique pour chiffrer et une clé privée pour déchiffrer. Permet un échange sécurisé sans partage préalable de secret. Exemples : RSA, ECC, DSA.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur le chiffrement
• → Clé publique et clé privée

Document électronique qui lie une clé publique à une identité (personne, organisation, serveur). Il est émis par une autorité de certification (AC) et contient des informations comme la période de validité et l'usage autorisé.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur les certificats
• → Vérifier un certificat

Mécanisme cryptographique qui permet à un signataire de lier son identité à un document numérique. La signature garantit l'authenticité, l'intégrité et la non-répudiation du document.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur eIDAS
• → Certificats et signatures

Fonction cryptographique qui transforme une entrée de taille variable en une sortie de taille fixe (empreinte numérique). Les fonctions de hachage sont à sens unique : il est impossible de retrouver l'entrée à partir du hash. Exemples : SHA-256, MD5 (obsolète), SHA-3.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur le hashing
• → Algorithmes SHA

Entité de confiance qui émet, gère et révoque les certificats numériques. Les AC peuvent être publiques (Let's Encrypt, DigiCert) ou privées (pour usage interne dans une organisation).

Termes associés :

Pour aller plus loin :

• → Certificats et autorités
• → PKI et autorités

Certificate Signing Request (Demande de signature de certificat) est un fichier contenant une clé publique et des informations d'identité, généré par le demandeur d'un certificat et soumis à une autorité de certification pour signature.

Termes associés :

Pour aller plus loin :

• → Comment générer une CSR
• → En savoir plus sur la PKI

Online Certificate Status Protocol : protocole qui permet de vérifier en temps réel le statut de validité d'un certificat numérique (valide, révoqué ou inconnu). Alternative aux listes de révocation (CRL).

Termes associés :

Pour aller plus loin :

• → Vérification des certificats
• → Outil de vérification

Certificate Revocation List (Liste de révocation de certificats) : liste publiée périodiquement par une autorité de certification contenant les certificats qui ont été révoqués avant leur date d'expiration.

Termes associés :

Pour aller plus loin :

• → Gestion des certificats

Algorithme de chiffrement asymétrique basé sur la difficulté de factoriser de grands nombres premiers. Très utilisé pour le chiffrement et les signatures numériques. Sa sécurité repose sur la taille de la clé (1024, 2048, 4096 bits).

Termes associés :

Pour aller plus loin :

• → En savoir plus sur RSA

Elliptic Curve Cryptography : algorithme de chiffrement asymétrique basé sur les propriétés mathématiques des courbes elliptiques. Offre une sécurité équivalente à RSA avec des clés plus courtes (256 bits ECC ≈ 3072 bits RSA), ce qui le rend plus efficace pour les environnements contraints.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur ECC