J’ai classé cet article en rouge (niveau de difficulté maximum). Mais il est relativement court et devrait rester malgré tout assez facile à comprendre.
Rappel : Wireshark est un outil qui vous permet de voir les trames réseau, pour en savoir plus : https://www.wireshark.org/
Vous trouverez, plus bas, une copie d’écran de la vue des données échangées par le navigateur en https.
Comment lire cet écran :
- La 1ère partie de la fenêtre contient l’ensemble des paquets IP échangés.
- La 2ème fenêtre affiche les données des paquets échangés.
- La 3ème fenêtre affiche le contenu des données en hexadécimal.
On peut constater que la partie HTTP est encapsulée dans du SSL (ce qui permet de crypter les données).
Et enfin, vous voyez bien que toutes les données envoyées cryptées. Sans la clé de décryptage, il n’est pas possible de les lire.
Vous pouvez comparer les données par rapport à celle que l’on peut voir en HTTP : Vue wireshark de http-Get.
Cette partie est volontairement séparée du reste des articles sur le protocole HTTP / HTTPS pour ne pas les alourdir en complexité.
Liste des articles consacrés au protocole HTTP / HTTPS
- C’est quoi un serveur http ou serveur web ?
- C’est quoi un serveur http ou serveur web ? – Partie 2
- C’est quoi un serveur http ou serveur web ? – Partie 3
- C’est quoi la différence entre http et https ?
Et enfin, un article qui n’est pas directement lié au http ou https, mais qui concerne la sécurité des sites en https : C’est quoi un certificat numérique ?
Sachant qu’on ne peut pas toujours déterminer le site web consulté à partir de l’adresse IP puisque bien souvent elle appartient à un hébergeur externe qui héberge d’autres sites sur le même serveur, dans le cas d’une connexion https, personne ne pourra donc connaitre les sites et pages web consultés par une machine? Même pas le FAI ou une machine située entre le client et le serveur web?
Bonsoir,
il peut y avoir des logs sur l’ensemble des serveurs pour enregistrer tout se qui passe. Donc, on peut quand même tracer les connexions.
A bientôt
Je commence enfin à comprendre certaines bases
Merci