HTTPS SSL SSH Université 7 Novembre de Carthage Faculté des Sciences de Bizerte Département d’Informatique 2009/2010

1. Université 7 Novembre de Carthage Faculté des Sciences de Bizerte Département d’Informatique 2009/2010 HTTPS SSL SSH Sujet proposé par : Mr. Ali GHORBEL Elaboré par : BACHER MEJRI MONCEF ESSID I4 NTSS

2. Plan Introduction SSL (Secure Socket Layer) Etapes de Communication du SSL Fonctionnement du SSL Les Utilisations de SSL HTTPS (HyperText Transfer Protocol Secure) SSH (Secure Shell) Conclusion 2

3. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Introduction La sécurité informatique est de nos jours devenue un problème majeur dans la gestion des réseaux d’entreprise ainsi que pour les particuliers toujours plus nombreux à se connecter à Internet. La transmission d’informations sensibles et le désir d’assurer la confidentialité de celles-ci est devenu un point primordiale dans la mise en place de réseaux informatiques, d'où la naissance du Protocol SSL. 3

4. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction SSL (Secure Socket Layer) C'est un système qui permet d'échanger des informations entre 2 ordinateurs de façon sûre. SSL assure 3 choses: • Confidentialité: Il est impossible d'espionner les informations échangées. • Intégrité: Il est impossible de truquer les informations échangées. • Authentification: Il permet de s'assurer de l'identité du programme, de la personne ou de l'entreprise avec laquelle on communique. SSL est un complément à TCP/IP et permet (potentiellement) de sécuriser n'importe quel protocole ou programme utilisant TCP/IP. SSL a été créé et développé par la société Netscape et RSA Security. On trouve désormais des versions open source ainsi qu'un protocole libre similaire: TLS 4

5. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Etapes de Communication du SSL SSL consiste en 2 protocoles: • SSL Handshake Protocol: avant de communiquer, les 2 programmes SSL négocient des clés et des protocoles de chiffrement communs. • SSL Record Protocol: Une fois négociés, ils chiffrent toutes les informations échangées et effectuent divers contrôles. 5

6. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Fonctionnement du SSL SSL utilise: • Un système de chiffrement asymétrique (comme RSA ou Diffie-Hellman). • Un système de chiffrement symétrique (DES, 3DES, IDEA, RC4...) en utilisant les clés de session pour chiffrer les données. • Un système de signature cryptographique des messages (HMAC, utilisant MD5, SHA...) pour s'assurer que les messages ne sont pas corrompus. 6

7. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Rôle des Certificats Lors d'une négociation SSL, il faut s'assurer de l'identité de la personne avec qui on communique. Comment être sûr que le serveur auquel on parle est bien celui qu'il prétend être ? C'est là qu'interviennent les certificats. Au moment de connexion sur un serveur web sécurisé, ce dernier nous enverra un certificat contenant le nom de l'entreprise, son adresse, etc. C'est une sorte de pièce d'identité. 7

8. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Authentification des Certificats Ce sont les PKI (Public Key Infrastructure), des sociétés externes (auxquelles on a fait implicitement confiance), qui vont vérifier l'authenticité du certificat.(La liste de ces PKI est incluse dans notre navigateur. Il y a généralement VeriSign, Thawte, etc.) Ces PKI signent cryptographiquement les certificats des entreprises (et ils se font payer pour ça). 8

9. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Les Utilisations de SSL (HTTPS) SSL peut être utilisé pour sécuriser pratiquement n'importe quel protocole utilisant TCP/IP. Certains protocoles ont été spécialement modifiés pour supporter SSL: • HTTPS: c'est HTTP+SSL : Le protocole HTTP (HyperText Transfer Protocol) est le protocole le plus utilisé sur Internet depuis 1990, La version 1.0 du protocole (la plus utilisée) permet désormais de transférer des messages avec des en-têtes décrivant le contenu du message en utilisant un codage de type MIME. Le but du protocole HTTP est de permettre un transfert de fichiers (essentiellement au format HTML) localisés grâce à une chaîne de caractères appelée URL entre un navigateur (le client) et un serveur Web. Le protocole HTTPS c'est une version sûre du protocole HTTP qui met en œuvre un canal de communication sûr et basé en SSL entre le navigateur du client et l’employé HTTP. 9

10. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Les Utilisations de SSL (HTTPS) 1. Négociations: Client HELLO 2. Négociations: Serveur HELLO 4. Le Client vérifie le certificat 3. Négociations: le Serveur envoie son certificat au Client 5.Échange de clés, spécifications de chiffrement et message chiffré vers le Serveur 6.Échange de clés, spécifications de chiffrement et message chiffré vers le Client 7. Application Data: la connexion chiffrée est établie. 10

11. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Les Utilisations de SSL (SSH) • SSH (Secure Shell): c'est une sorte de telnet sécurisé. Cela permet de se connecter à un ordinateur distant de façon sûre et d'avoir une ligne de commande. SSH possède des extensions pour sécuriser d'autres protocoles (FTP, POP3 ou même X Windows). Il est possible de sécuriser des protocoles en créant des tunnels SSL. Une fois le tunnel créé, vous pouvez faire passer n'importe quel protocole dedans (SMTP, POP3, HTTP, NNTP...). Toutes les données échangées sont automatiquement chiffrées. on peut faire cela avec des outils comme STunnel ou SSH. 11

12. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Les Utilisations de SSL (SSH) Voici un exemple avec le protocole POP3: Avec le protocole POP3 utiliser pour lire le courrier, les mots de passe et les messages transitent en clair sur Internet. Il est possible de voler les mots de passe et les messages Avec le tunnel SSL, et sans rien changer aux logiciels client et serveur, on peut sécuriser la récupération des emails: personne ne peut voler les mots de passe ou les emails puisque tout ce qui passe à travers le tunnel SSL est chiffré.Mais cela nécessite d'installer SSH sur le client et sur le serveur. SSH permet ainsi de sécuriser la majorité des protocoles basé sur TCP/IP sans modifier les logiciels. Il est très facile à installer. 12

13. SSL Utilisation de SSL Conclusion Communication du SSL Fonctionnement du SSL Introduction Conclusion Le cadenas en bas de page Web, indique que les communications entre le navigateur et le site web sont sûres: personne ne peut les espionner, et personne ne peut trafiquer les communications. le HTTPS, c'est un peu comme un fourgon blindé: Il vous assure que la sécurité du transport. Alors, soyez vigilants, et ne confiez pas n'importe quelle information sur n'importe quel site, sécurisé ou pas. 13

14. 14 Merci pour votre attention