Defaults.Exposed › Glossary › Suite de chiffrement

Suite de chiffrement

Also known as: chiffrement, cipher, cipher TLS

La recette précise de serrures que votre site utilise pour chiffrer les connexions — des recettes faibles rendent la porte plus facile à crocheter, même quand le cadenas est affiché.

Ce que c’est

Quand un visiteur se connecte de façon sécurisée à votre site, votre serveur et son navigateur se mettent rapidement d’accord sur la manière de brouiller la conversation — quelles méthodes de chiffrement utiliser. Cette combinaison convenue s’appelle une suite de chiffrement. Voyez-la comme la recette de serrures qui protège la connexion.

Certaines recettes sont solides et actuelles. D’autres sont anciennes et présentent des faiblesses connues, mais beaucoup de serveurs les proposent encore par habitude ou par compatibilité avec de très vieux appareils.

Pourquoi c’est important pour votre activité

Un cadenas dans la barre d’adresse indique au visiteur que la connexion est chiffrée — il ne dit pas à quel point elle l’est bien. Si votre serveur propose encore des suites de chiffrement faibles et obsolètes, un attaquant déterminé peut parvenir à casser le chiffrement et lire ce qui aurait dû rester privé : identifiants, données clients, informations de paiement.

En clair : le cadenas a la même apparence pour vos clients, mais une suite de chiffrement faible est une serrure moins chère à crocheter. Désactiver les faibles et ne garder que les recettes solides et modernes rend la protection réelle plutôt que de façade — et vous maintient en conformité avec ce qu’attendent les règles sur les paiements par carte et les données.

Comment le vérifier / que faire

Notre vérificateur gratuit examine quelles suites de chiffrement votre site propose et signale les faibles. Si des recettes obsolètes sont présentes, le guide de correction TLS montre comment les désactiver et ne garder que l’ensemble solide. C’est gratuit, et les visiteurs ne remarqueront aucune différence — tous les navigateurs modernes prennent en charge les options solides.

Want to fix this on your own domain? See the free guide →