Calculateur de note SSL

• Notation conforme au standard du secteur : notre algorithme suit les critères SSL Labs - la même méthodologie que celle utilisée par les professionnels de la sécurité dans le monde. Les scores sont calculés à partir de 8 facteurs pondérés, dont la version du protocole, l'échange de clés, la force du chiffrement et la validation du certificat, pour produire une note de A+ à F.
• Analyse hypothétique : ajustez n'importe quel réglage et voyez immédiatement son impact sur votre note. Testez différentes versions de protocole, suites de chiffrement et en-têtes de sécurité pour comprendre quels changements de configuration auront le plus grand effet sur votre note globale.
• Recommandations concrètes : chaque note s'accompagne de recommandations d'amélioration précises et exploitables. Apprenez exactement quels protocoles mettre à niveau, quels chiffrements désactiver et quels en-têtes de sécurité activer pour obtenir une note SSL plus élevée.
• Outil de référence pédagogique : parfait pour les étudiants qui découvrent la sécurité TLS, les administrateurs systèmes qui évaluent des configurations et les développeurs qui veulent comprendre l'impact des différents réglages TLS. Chaque option inclut une description claire de ses implications de sécurité.

Une note SSL (aussi appelée note de sécurité TLS) est une lettre (de A+ à F) qui représente la posture de sécurité globale d'une configuration de serveur TLS. Inspirée du très respecté test de serveurs de Qualys SSL Labs, la note évalue plusieurs facteurs, dont la version du protocole, le mécanisme d'échange de clés, la force du certificat, le choix des suites de chiffrement, la prise en charge de HSTS et les capacités de confidentialité persistante. Chaque facteur est pondéré selon son importance pour la sécurité afin de produire un score combiné sur 100.

• Version du protocole (25 %) - La version de protocole TLS la plus élevée prise en charge par le serveur. TLS 1.3 est le plus sûr et obtient la note maximale. SSL 2.0 et 3.0 sont considérés comme cassés et obtiennent des scores quasi nuls.
• Force du certificat (20 %) - La force cryptographique de la clé du certificat du serveur. ECDSA P-256 et au-delà sont de bons choix. Les clés RSA doivent faire au moins 2048 bits. RSA 1024 et DSA 1024 sont en dessous des recommandations actuelles.
• Échange de clés (15 %) - La façon dont la clé de session est établie. ECDHE (Diffie-Hellman éphémère sur courbe elliptique) est la meilleure option car elle offre la confidentialité persistante. Les échanges de clés statiques sans confidentialité persistante obtiennent des scores plus faibles.
• Suite de chiffrement (15 %) - L'algorithme de chiffrement utilisé pour le transfert réel des données. Les chiffrements AEAD (AES-GCM, CHACHA20-POLY1305) sont la référence. Les chiffrements en mode CBC sont acceptables mais comportent des risques théoriques. RC4, DES et les chiffrements d'export sont considérés comme cassés.
• Autres facteurs (25 %) - L'application de HSTS, la couverture de la confidentialité persistante, le statut de vulnérabilité (Heartbleed) et le statut de validation du certificat contribuent chacun à la note globale.

Obtenir la note A+ la plus élevée exige de remplir tous ces critères : prendre en charge TLS 1.3 (avec TLS 1.2 comme repli minimal), utiliser l'échange de clés ECDHE pour la confidentialité persistante, déployer un certificat valide d'une AC de confiance avec une force RSA 2048+ ou ECDSA P-256+, privilégier les chiffrements AEAD (AES-GCM, CHACHA20-POLY1305), activer HSTS avec un max-age d'au moins 6 mois (idéalement préchargé), veiller à ce que toutes les suites de chiffrement assurent la confidentialité persistante et ne pas être vulnérable à Heartbleed. Une note A+ indique que le serveur respecte toutes les bonnes pratiques de sécurité actuelles.

Les problèmes les plus fréquents qui font baisser les notes SSL sont : prendre en charge des protocoles obsolètes (SSL 3.0, TLS 1.0), utiliser des échanges de clés RSA ou DH statiques (sans confidentialité persistante), des clés de certificat faibles (RSA 1024), activer des chiffrements cassés (RC4, DES, d'export), des politiques HSTS absentes ou faibles et des certificats expirés ou auto-signés. Beaucoup de ces problèmes peuvent être corrigés en mettant à jour les fichiers de configuration du serveur - notre outil fournit des recommandations précises pour chaque problème détecté.