TLS 1.3 est la dernière version du protocole de sécurité que votre site web utilise pour une connexion HTTPS chiffrée. Comparé à TLS 1.2, il est plus rapide, plus sûr et plus simple à configurer, car les méthodes de chiffrement obsolètes et vulnérables ont été supprimées. Dans cet article, découvrez ce que TLS 1.3 change concrètement, quels avantages il apporte et comment l’activer étape par étape.
Qu’est-ce que TLS 1.3 ?
TLS signifie Transport Layer Security et désigne le protocole qui assure une connexion chiffrée entre le visiteur et le serveur, reconnaissable au cadenas dans le navigateur. TLS 1.3 est le successeur de TLS 1.2 et a été conçu pour rendre la négociation (handshake), le moment où le navigateur et le serveur s’accordent sur la méthode de chiffrement, plus courte et plus sûre. Les anciennes suites de chiffrement faibles ont été supprimées, réduisant ainsi le nombre de choix pouvant mal tourner.
Avantages par rapport à TLS 1.2
Les principales améliorations de TLS 1.3 se font sentir en termes de vitesse et de sécurité :
- Négociation plus rapide : là où TLS 1.2 nécessite plusieurs échanges aller-retour pour établir une connexion, TLS 1.3 le fait en moins d’étapes, ce qui réduit le temps de chargement de votre page.
- Suites de chiffrement moins vulnérables : les méthodes de chiffrement obsolètes comme RC4 et les anciennes variantes de SHA-1 ont été supprimées, rendant impossibles les attaques connues.
- Forward secrecy par défaut : chaque session reçoit une clé unique, de sorte que la compromission d’une clé ne permet pas de déchiffrer les communications antérieures.
- Configuration plus simple : avec moins d’options, le risque d’un paramétrage incorrect ou peu sûr est réduit.
Ces améliorations comptent également dans les tests de sécurité comme ceux d’internet.nl, où une configuration TLS moderne contribue directement à un meilleur score.
Activer TLS 1.3 dans Plesk
Sur un serveur équipé de Plesk et LiteSpeed, TLS 1.3 est généralement déjà disponible, mais il est bon de vérifier que le protocole est réellement actif pour votre domaine.
Connectez-vous à Plesk
Accédez à votre panneau Plesk et ouvrez le domaine pour lequel vous souhaitez vérifier TLS.
Ouvrez les certificats SSL/TLS
Allez dans la section des certificats SSL/TLS et vérifiez qu’un certificat valide est associé au domaine.
Vérifiez les paramètres du serveur
Allez dans Outils & Paramètres, puis dans les paramètres SSL/TLS du serveur pour voir quels protocoles sont autorisés.
Désactivez les protocoles obsolètes
Désactivez TLS 1.0 et TLS 1.1 afin que les visiteurs se connectent automatiquement via TLS 1.2 ou TLS 1.3.
Redémarrez le serveur web
Appliquez les modifications et redémarrez le service web afin que les nouveaux paramètres soient pris en compte.
Si vous n’avez pas vous-même accès à ces paramètres serveur, notre support se fera un plaisir de s’en occuper pour vous via un ticket ou WhatsApp.
Vérifier si TLS 1.3 est actif
Après la configuration, vous voudrez évidemment vous assurer que tout est correct. Ouvrez votre site web dans un navigateur moderne et consultez, via les outils de développement (onglet Security), quelle version de TLS est utilisée lors du chargement de la page. Vous pouvez également utiliser un test SSL externe pour obtenir un rapport complet sur votre certificat et la configuration du protocole.
Faites également attention à votre configuration e-mail : un environnement d’e-mail professionnel correctement configuré profite également de paramètres TLS modernes lors de l’envoi et de la réception de messages. Si vous doutez que votre fournisseur actuel ait bien géré cela, vous trouverez dans notre base de connaissances davantage d’articles de fond sur la sécurité des serveurs.
Questions fréquentes
TLS 1.3 fonctionne-t-il sur tous les navigateurs ?
Toutes les versions récentes des principaux navigateurs prennent en charge TLS 1.3. Si un visiteur utilise encore un navigateur très ancien, la connexion revient automatiquement à TLS 1.2.
Dois-je complètement désactiver TLS 1.2 ?
Ce n’est pas obligatoire. Vous pouvez laisser TLS 1.2 actif à côté de TLS 1.3 pour des raisons de compatibilité, tant que les versions obsolètes comme TLS 1.0 et 1.1 sont désactivées.
TLS 1.3 a-t-il un impact sur mon nom de domaine ou mon DNS ?
Non, TLS 1.3 n’a aucun impact sur vos noms de domaine ou vos paramètres DNS. Il s’agit uniquement du chiffrement du trafic vers votre serveur.
Puis-je utiliser TLS 1.3 chez n’importe quel hébergeur ?
Cela dépend du logiciel serveur de votre fournisseur. Si votre site fonctionne sur une pile serveur obsolète, TLS 1.3 pourrait ne pas être disponible.
Conclusion
TLS 1.3 rend votre site web plus rapide et plus sûr grâce à une négociation plus courte et à la suppression des méthodes de chiffrement obsolètes. Sur un serveur moderne avec Plesk, vous l’activez facilement via les paramètres SSL/TLS. Vous voulez être sûr que votre hébergement gère déjà cela correctement par défaut ? Consultez notre hébergement web ou découvrez à quel point il est simple de migrer vers Tandata.