Décoder le certificat SSL/TLS

La vérification des certificats SSL/TLS suit un modèle de chaîne de confiance. Lorsqu'un navigateur se connecte à un site Web, le serveur présente son certificat. Le navigateur vérifie que le certificat est signé par une autorité de certification (CA) de confiance, que le nom de domaine correspond, et que le certificat n'a pas expiré ou n'a pas été révoqué. Le certificat de la CA est à son tour signé par une CA de niveau supérieur, formant une chaîne qui se termine par une CA racine pré-installée dans le système d'exploitation ou le navigateur. Si un maillon de cette chaîne est rompu ou non fiable, la connexion est rejetée.

DER (Distinguished Encoding Rules) est un format binaire pour l'encodage des certificats — compact mais pas lisible par l'homme. PEM (Privacy Enhanced Mail) est simplement des données DER encodées en Base64 et encadrées entre les en-têtes '-----BEGIN CERTIFICATE-----' et '-----END CERTIFICATE-----'. PEM est plus courant car il peut être copié et collé en toute sécurité dans du texte, intégré dans des fichiers de configuration et transmis par e-mail. La plupart des outils et des serveurs acceptent le format PEM, tandis que DER est utilisé dans certains keystores Java et les magasins de certificats Windows.

X.509 est le format standard pour les certificats à clé publique. CN (Common Name) contenait historiquement le nom de domaine pour lequel le certificat a été délivré, bien que les certificats modernes utilisent plutôt SAN. SAN (Subject Alternative Name) répertorie tous les domaines et adresses IP que le certificat couvre, prenant en charge plusieurs domaines sur un seul certificat. Le drapeau CA (Certificate Authority) dans l'extension Basic Constraints indique si le certificat peut signer d'autres certificats. D'autres champs importants incluent la période de validité, les restrictions d'utilisation de la clé et l'algorithme de signature utilisé.