| |||||
| |||||
Le protocole SSL (Secure Sockets Layer) permet d'établir une communication cryptée et authentifiée entre le client et le serveur basée sur la cryptographie de clé publique. Pour envoyer un message crypté, l'émetteur crypte le message avec la clé publique du récepteur et le récepteur décrypte le message avec sa clé privée. Le récepteur est le seul à avoir la clé privée capable de décrypter le message.
Pour garantir son authenticité, un certificat accompagne la clé publique. Le certificat est une signature numérique sur un cryptage du nom convivial (lisible) du participant et de sa clé publique. Le certificat est crypté avec la clé privée de l'autorité de certification. Pour contrôler l'authenticité de la clé publique du participant, toute personne peut calculer le cryptage du nom convivial et de la clé publique du participant et décrypter le certificat de la clé publique à l'aide de la clé publique de l'autorité de certification et contrôler qu'il obtient le même cryptage.