Que faut-il savoir sur « Protocoles de négociation sécurisés » ?
Extrait de Sécurité informatique
STARTTLS : Dans les protocoles comme SMTP, IMAP, POP3, permet de passer d’une connexion en clair à une connexion chiffrée TLS au sein de la même session.
ALPN (Application-Layer Protocol Negotiation) : Permet, durant l’établissement TLS, de décider si on va parler HTTP/1.1 ou HTTP/2 (ou un autre protocole).
OCSP Stapling : En lien avec TLS, pour éviter les requêtes directes au serveur OCSP et limiter les risques de “revocation check” contourné.