JBoss WildFly – Administrer un serveur Java EE
Maîtrisez l’installation, l’administration et la sécurisation du serveur JBoss WildFly pour héberger des applications Java EE robustes et…
Systèmes & réseaux
TLS/SSL – Installation, configuration et mise en œuvre
Sécuriser les communications avec le protocole TLS : de la cryptographie à la mise en œuvre serveur.
Objectifs pédagogiques
- Comprendre l’architecture et les principes du protocole TLS (1.2 / 1.3)
- Installer et configurer un serveur TLS sécurisé (Apache, Nginx)
- Gérer les certificats numériques, l’authentification mutuelle et les chaînes de confiance
- Identifier les vulnérabilités courantes et appliquer les bonnes pratiques de sécurisation
Programme détaillé
Module 1 Introduction au protocole TLS
- Historique SSL/TLS et évolution vers TLS 1.3
- Objectifs de TLS : confidentialité, intégrité, authentification
- Fonctionnement d’une session TLS : handshake, clé de session, certificats
- Protocoles associés : HTTPS, SMTPS, IMAPS
Module 2 Cryptographie appliquée à TLS
- Principes de la cryptographie symétrique et asymétrique
- Algorithmes utilisés : AES, RSA, ECC, DHE, SHA2, SHA3
- HMAC et dérivation de clés
- Pratique : utilisation de OpenSSL pour le chiffrement, déchiffrement et signature
Module 3 Certificats numériques et gestion des identités
- Fonctionnement de la PKI (AC, CSR, CRL, OCSP)
- Format de certificats : PEM, DER, PKCS#12
- Génération de certificats avec OpenSSL / Let’s Encrypt
- Pratique : création et déploiement d’un certificat auto-signé et signé par une AC
Module 4 Configuration TLS côté serveur
- Configuration Apache, Nginx, HAProxy avec certificats
- Cipher suites, courbes ECC, protocoles autorisés
- Authentification simple vs mutuelle (client/serveur)
- Pratique : sécurisation d’un serveur Apache ou Nginx avec TLS 1.3
Module 5 Extensions et services TLS avancés
- Options avancées : HSTS, OCSP stapling, SNI
- Renégociation, session ticket, reprise de session
- Prise en charge des certificats wildcard, multi-domaines
- Présentation de DTLS (TLS over UDP) et ses cas d’usage (IoT, WebRTC)
- Pratique : configuration avancée avec authentification mutuelle
Module 6 Sécurité, audits et bonnes pratiques
- Vulnérabilités connues : POODLE, BEAST, Heartbleed, downgrade
- Outils d’audit : testssl.sh, ssllabs.com, Wireshark
- Benchmark de performance TLS
- Pratique : analyse de trafic chiffré, test de configuration, audit
Prérequis
- Bonne compréhension des bases réseaux (TCP/IP, DNS, ports)
- Aisance avec la ligne de commande Unix/Linux
Public visé
- Administrateurs systèmes et réseaux
- Responsables sécurité, DevOps, ingénieurs infrastructure
- Consultants en cybersécurité
Modalités de la formation
- ⏱ Durée : 14h
- 📍 Format : Mixte (présentiel + distanciel)
- 💰 Financements éligibles : OPCO · France Travail · Plan entreprise · Autofinancement
- 📊 Niveau d'entrée : Avancé
- 🎯 Pédagogie : Apports théoriques, exercices pratiques, études de cas, projet fil rouge
- 🗓️ Délai d'accès : variable selon le mode de financement, généralement de 11 jours ouvrés à 1 mois après l'inscription. En savoir plus.
- ♿ Accessibilité : Chaque demande émanant d'une personne en situation de handicap fait l'objet d'une étude de faisabilité et d'adaptation. Contactez notre référent handicap.
Équipe pédagogique
Nos formations sont conçues et animées par une équipe de formateurs experts, sélectionnés pour leur double compétence : une expertise métier acquise sur le terrain et une réelle expérience pédagogique. Le suivi de chaque apprenant est assuré par un référent pédagogique dédié.
- Formateurs professionnels spécialistes de leur domaine, en veille permanente sur les évolutions du secteur
- Référent pédagogique dédié, disponible tout au long du parcours
- Contenus régulièrement actualisés et adaptés au niveau de chaque participant
- Référent handicap pour l'accueil et l'adaptation des personnes en situation de handicap
Taux de satisfaction
9.6/10
Ressources pédagogiques
- VM Linux dédiées (ou conteneurs Docker)
- Accès aux outils en ligne de test et d’audit
- Support de cours, documentation OpenSSL, exercices pratiques
- Environnement d’échange (plateforme, mail, support formateur)
Suivi de l'exécution et évaluation
- Études de cas pratiques
- Quiz de validation des acquis à chaque module
- Mise en situation : sécurisation complète d’un service web avec TLS
- Certificat de réalisation de l’action de formation.
Accessibilité
Les personnes atteintes de handicap souhaitant suivre cette formation sont invitées à nous contacter directement, afin d’étudier ensemble les possibilités de suivre la formation.
Fiche mise à jour le 7 août 2026.
Allez plus loin
Formations similaires
Dans le même domaine et au niveau Avancé.
Windows et sécurité
Formation pour sécuriser les environnements Windows avec les outils natifs et les GPO.
Script Shell – Écrire des scripts robustes et portables sous Unix/Linux
Apprenez à automatiser efficacement vos tâches système sous Unix/Linux avec des scripts Shell professionnels, robustes et portables, en…
👀 Cross-sell
Les apprenants ont aussi consulté
D'autres formations populaires qui pourraient compléter votre parcours.
Populaire
TP – Technicien supérieur systèmes et réseaux
Le technicien supérieur systèmes et réseaux intervient sur la mise en service, l’exploitation et la sécurisation des infrastructures…
Populaire RS7318
Préparation à la certification LILATE Test d’aptitude à travailler en chinois (RS7318)
Formation de 35h préparant à la certification RS7318 – Test d'aptitude à travailler en chinois (LILATE) : communiquer…
Populaire TP - Assistant de vie aux familles
Assistant de Vie aux Familles – Préparation au Titre Professionnel (TP ADVF)
Formation de 300h pour devenir assistant(e) de vie aux familles, en préparation au Titre Professionnel ADVF (RNCP37715).
