Couche protocole TLS : Couche Transport (Couche 4) dans modèle TCP/IP
TLS (Transport Layer Security) opère à la Couche Transport (Couche 4) du modèle TCP/IP — directement au-dessus de TCP et sous les protocoles applicatifs (HTTP, SMTP, IMAP, etc.).
Position dans la pile
Couche Application (HTTP, FTP, SMTP, etc.) ↓ Transport Layer Security (TLS/SSL) ← Chiffre payload applicatif ↓ Couche Transport (TCP) ← Flux d'octets fiable ↓ Couche Internet (IP) ← Routage & adressage ↓ Couche Liaison (Ethernet, Wi-Fi) ← Transmission physique
Ce que TLS sécurise
- Confidentialité — Chiffrement symétrique (AES-GC, ChaCha20) pour données en transit.
- Intégrité — MAC/AEAD empêche altération.
- Authentification — Certificats X.509 vérifient identité serveur (et optionnellement client).
- Secret forward — Échange clés éphémère (ECDHE) protège sessions passées.
Mapping modèle OSI
Souvent décrit comme Couche 6 (Présentation) en OSI, mais implémenté pratiquement entre Couche 4 (Transport) et Couche 7 (Application). La simplicité 4-couches du modèle TCP/IP fait de « Couche Transport » la classification exacte.
Protocoles clés utilisant TLS
- HTTPS (HTTP over TLS)
- SMTPS, IMAPS, POPS (email)
- FTPS (FTP over TLS)
- WebSocket Secure (WSS)
- QUIC (HTTP/3) intègre TLS 1.3 au transport.