Transport Layer Security version 1.3 n'est plus optionnel. En 2026, TLS 1.0 et 1.1 sont totalement compromis, et TLS 1.2 présente des vulnérabilités connues que des acteurs de menace sophistiqués exploitent activement. Cet article décrit le parcours de migration obligatoire.
Pourquoi TLS 1.2 doit disparaître
TLS 1.2 autorise encore des suites cryptographiques permettant les attaques BEAST, POODLE et LUCKY13 dans certaines conditions. La suppression de l'échange de clés RSA dans TLS 1.3 élimine à elle seule toute une classe d'attaques de déchiffrement passif.
Configuration OpenBSD httpd — TLS 1.3 uniquement
server "cybersecurity.navy" {
listen on * tls port 443
tls {
certificate "/etc/ssl/cybersecurity.navy.crt"
key "/etc/ssl/private/cybersecurity.navy.key"
# TLS 1.3 UNIQUEMENT — pas de repli
protocols { TLSv1.3 }
ciphers "TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256"
}
}