• [^] # Re: Un certificat ne sert-il pas plutôt à déchiffrer?

    Posté par . En réponse à la dépêche HTTPS, Tor, VPN : de quoi est‐ce que ça protège exactement ?. Évalué à 5.

    Ce n'est pas cela.

    Ton navigateur chiffre et déchiffre les flux https de/vers le serveur web. Et le serveur web fait de même de/vers toi.

    Avec un MITM, un logiciel parasite s'intercale entre ton navigateur et le serveur web. Il y a chiffrement entre ton navigateur et le MITM, et un chiffrement différent entre le MITM et le serveur web.
    Ton navigateur chiffre et déchiffre de/vers le MITM.
    Le MITM fait de même de/vers toi et de/vers le sereur web.
    Le serveur web fait de même de/vers le MITM.

    Pas sûr que ce soit clair mon truc.