Cybersécurité externe · Certificats et chiffrement · règle CYB-TLS-04

TLS 1.3 est proposé

En bref : TLS 1.3 est proposé.

Gravité : Mineure

Pourquoi c'est important

Les connexions restent en TLS 1.2, plus lent à établir et moins robuste par conception.

L'écart tel que le rapport l'écrit : Votre serveur ne propose pas TLS 1.3

Comment corriger

Activez TLS 1.3 sur le serveur ou le proxy.

Qui s'en charge : votre hébergeur · effort : quelques minutes

SSLProtocol -all +TLSv1.2 +TLSv1.3

ssl_protocols TLSv1.2 TLSv1.3;

La source

ANSSI, Recommandations de sécurité relatives à TLS, N°SDE-NT-35/ANSSI/SDE/NP, version 1.2 du 26/03/2020, Section 2.1 « Versions de protocole », recommandation R3

R3 Privilégier TLS 1.3 et accepter TLS 1.2 : La version TLS 1.3 doit être prise en charge et privilégiée. La version TLS 1.2 est également acceptée sous condition de suivre les recommandations de ce guide.

Lire la source

Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.

Dans la même catégorie

• Le certificat du site est valide
• Les versions obsolètes de TLS sont refusées
• En TLS 1.2, seules des suites AEAD sont acceptées

Tous les points du volet Cybersécurité externe