TLS est la norme qui chiffre le trafic sur Internet. C'est TLS qui affiche le cadenas dans le navigateur. Domino utilise TLS pour le web, le mail et d'autres protocoles Internet.
TLS signifie Transport Layer Security. C'est la norme qui chiffre le trafic sur Internet. Quand vous voyez un cadenas dans le navigateur et que l'adresse commence par https, c'est TLS qui travaille. TLS a remplacé l'ancien SSL. Beaucoup parlent encore de certificat SSL, alors qu'il s'agit aujourd'hui de TLS.
Que fait TLS ?
TLS assure trois choses :
- Le secret : personne ne peut lire le trafic en chemin.
- L'authenticité : un certificat prouve que vous parlez au bon serveur.
- L'intégrité : personne ne peut modifier les données en chemin sans que cela se voie.
Au début de la connexion, les deux machines se mettent d'accord sur une clé commune. Cet accord repose aujourd'hui sur des méthodes comme RSA et ECC. Le reste du trafic est chiffré avec la clé commune.
TLS 1.2 et TLS 1.3
TLS 1.2 date de 2008 et reste très répandu. TLS 1.3 date de 2018. Il est plus rapide, car la connexion démarre en moins d'étapes. Il est aussi plus sûr, car les anciennes méthodes faibles ont été retirées. Les nouvelles façons post quantiques d'échanger des clés sont conçues pour TLS 1.3.
TLS dans HCL Domino
Domino utilise TLS pour le web, pour le mail entre serveurs et pour des protocoles comme IMAP et LDAP. La partie Internet classique de Domino ne connaît aujourd'hui que TLS 1.2. Certaines parties plus récentes de Domino 2026 peuvent utiliser TLS 1.3, par exemple quand LotusScript lit des données sur le web. HCL a annoncé que tout Domino aura TLS 1.3 dans Domino 2027.
C'est important pour deux raisons. Beaucoup d'entreprises et d'autorités exigent TLS 1.3. Et TLS 1.3 ouvre la voie au chiffrement post quantique dans Domino. Pour en savoir plus, lisez l'article sur Notes 2026 et Domino 2027.
Pensez aux certificats
Un certificat TLS expire. À partir de 2026, la durée de vie des certificats publics devient peu à peu plus courte. Le renouvellement doit donc se faire automatiquement. Domino a sa propre gestion des certificats, qui peut les renouveler seule. Nous la configurons volontiers, à distance et en anglais, dans le cadre de notre supervision et support Domino.