Qu'est-ce que TLS (Transport Layer Security) ?

Réponse : B. Environ 300 ms

D'abord, le three-way handshake de TCP prend un aller-retour (le client peut envoyer son premier message TLS avec l'ACK final). Ensuite, la poignée de main TLS 1.3 prend un aller-retour, puis la requête et la réponse HTTP un de plus, soit 3 allers-retours au total : 3 × 100 = 300 ms. Avec TLS 1.2, l'échange de clés prend 2 allers-retours, ce qui donne 4 allers-retours, soit 400 ms. Ce temps d'attente dépend du nombre de RTT, fixé par la distance ; augmenter la bande passante de la liaison ne le raccourcit donc pas. QUIC, utilisé par HTTP/3, regroupe les poignées de main de transport et cryptographique en un seul aller-retour, et offre aussi, lors d'une reconnexion, un moyen d'envoyer des données dès le premier aller (0-RTT).

Réponse : C. Le fait que le contenu ne puisse être ni lu ni modifié en transit, et que le serveur auquel on se connecte soit le détenteur légitime du nom de domaine figurant dans son certificat

TLS fournit trois choses : le chiffrement de la communication (confidentialité), la détection des falsifications (intégrité) et l'authentification du serveur. Le serveur présente un certificat ; le navigateur le vérifie en remontant les signatures jusqu'à une autorité de certification (CA) en laquelle il a confiance, et contrôle qu'il correspond au nom de domaine de l'URL. Cela prouve seulement que l'on communique avec le détenteur de ce nom de domaine ; cela ne dit rien de l'honnêteté de l'exploitant du site. Même un site frauduleux peut obtenir un certificat pour son propre nom de domaine. De plus, l'en-tête IP n'est pas chiffré : avec quelle adresse IP on communique, quand et en quelle quantité reste visible en chemin.