Qu'est-ce que TLS ?

TLS (Transport Layer Security) est un protocole cryptographique assurant une communication sécurisée sur le réseau, par exemple entre un navigateur web et un serveur.

Fonctions clés:

• Authentification: Vérification de l'identité des parties (généralement à l'aide de certificats X.509).
• Confidentialité: Chiffrement des données transmises pour empêcher tout accès non autorisé.
• Intégrité: Vérification que les données n'ont pas été modifiées lors de la transmission.

Le protocole TLS fonctionne au niveau de transport du modèle OSI (ou supérieur, selon l'implémentation et le contexte). Il a remplacé SSL (Secure Sockets Layer). Les versions actuelles sont TLS 1.2 et TLS 1.3.

Dans le contexte de Go, TLS est utilisé dans la bibliothèque standard net/http pour supporter HTTPS.

package main

import (
	"crypto/tls"
	"net/http"
	"log"
)

func main() {
	// Exemple de configuration d'un serveur HTTP avec support TLS
	// Nécessite des fichiers de certificat et de clé privée
	certFile := "server.crt"
	keyFile := "server.key"

	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		w.Write([]byte("Bonjour, monde sécurisé!"))
	})

	// Démarrer le serveur HTTPS
	log.Fatal(http.ListenAndServeTLS(":8443", certFile, keyFile, nil))
}

L'interaction se déroule en plusieurs étapes (Handshake):

1. ClientHello: Le client envoie une liste des versions TLS supportées, des suites de chiffrement et d'autres paramètres.
2. ServerHello: Le serveur choisit les paramètres optimaux parmi ceux proposés par le client.
3. Certificate: Le serveur envoie son certificat.
4. ServerKeyExchange (optionnel): Échange de clés de chiffrement.
5. CertificateRequest (optionnel): Le serveur peut demander un certificat au client pour une authentification mutuelle.
6. ServerHelloDone: Le serveur indique qu'il a terminé sa partie du Handshake.
7. Certificate (optionnel): Le client envoie son certificat.
8. ClientKeyExchange: Le client envoie un secret pré-maître chiffré avec la clé publique du serveur, utilisé pour générer les clés de session.
9. CertificateVerify (optionnel): Le client vérifie la signature du serveur.
10. ChangeCipherSpec: Le client et le serveur indiquent qu'ils passeront aux clés de session négociées.
11. Finished: Finalisation du Handshake avec l'échange de messages chiffrés avec les nouvelles clés, pour vérifier le succès du processus.

TLS assure un niveau de sécurité fiable pour les communications réseau, étant une norme pour HTTPS et d'autres protocoles nécessitant une protection des données.