Comment trouver un certificat SSL prenant en charge certains cryptages ?

Il existe essentiellement deux types de certificats qui se distinguent par le type de clé publique utilisé : les plus courants sont les certificats RSA et les moins utilisés sont les certificats ECC. Les premiers sont utilisés pour le chiffrement avec authentification RSA (i.e. TLS_RSA_WITH_AES_256_CBC_SHA256 , TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 ... dans votre liste) et ECC est utilisé pour le chiffrement avec authentification ECDSA (il n'y a pas de chiffrement ECDSA dans votre liste).

Plusieurs codes de chiffrement de votre liste n'utilisent pas du tout de certificats, comme par exemple TLS_DH_anon_WITH_AES_256_CBC_SHA o TLS_KRB5_WITH_DES_CBC_SHA . Les autres ciphers de votre liste ne sont pas de vrais ciphers mais seulement des pseudo-ciphers : TLS_EMPTY_RENEGOTIATION_INFO_SCSV . Et puis il y a les cryptages DSS qui nécessiteraient des certificats DSA qu'aucune autorité de certification publique ne délivre de toute façon.

En outre, de nombreux chiffres de cette liste sont très peu sûrs, comme par exemple SSL_RSA_WITH_NULL_MD5 (pas de cryptage du tout), SSL_RSA_WITH_DES_CBC_SHA (cryptage facile à craquer) ou TLS_DH_anon_WITH_AES_256_CBC_SHA (pas de protection contre les attaques de type "man in the middle" car pas d'authentification du serveur).

Nous avons un site et devons nous connecter à un service tiers qui utilise un système avec un certain support de chiffrement.

Si vous devez vous connecter à un service tiers, vous êtes un client TLS. Les clients TLS n'ont généralement pas de certificats. Les clients TLS peuvent avoir besoin de certificats (clients) si une authentification mutuelle est requise. Dans ce cas, le type de certificat n'a aucune relation avec le chiffrement - seuls les certificats du serveur ont une telle relation. Mais le serveur aura probablement besoin de certificats spécifiques, comme des certificats émis par une autorité de certification tierce ou d'autres certificats ayant des propriétés spécifiques. Les propriétés que le certificat doit avoir doivent être documentées par le service tiers.