Cybersécurité externe · Certificats et chiffrement · règle CYB-TLS-05

En TLS 1.2, seules des suites AEAD sont acceptées

En bref : En TLS 1.2, aucune suite CBC n'est acceptée.

Gravité : Mineure

Pourquoi c'est important

Ces suites sont exposées à des attaques connues (de type Lucky13) contre la confidentialité des échanges.

L'écart tel que le rapport l'écrit : En TLS 1.2, votre serveur accepte des suites de chiffrement CBC

Comment corriger

Limitez les suites de TLS 1.2 aux suites AEAD (GCM, ChaCha20-Poly1305).

Qui s'en charge : votre hébergeur · effort : quelques minutes

SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305
SSLHonorCipherOrder off

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
ssl_prefer_server_ciphers off;

La source

ANSSI, Recommandations de sécurité relatives à TLS, N°SDE-NT-35/ANSSI/SDE/NP, version 1.2 du 26/03/2020, Section 2.2 « Suites cryptographiques », recommandations R10 et R10-

R10 Utiliser un mode de chiffrement intègre : La suite cryptographique retenue doit mettre en œuvre un mode de chiffrement intègre. [...] R10– Tolérer le mode CBC avec encrypt_then_mac : La combinaison CBC + HMAC en conjonction avec l'extension encrypt_then_mac est tolérée.

Lire la source

Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.

Dans la même catégorie

• Le certificat du site est valide
• Les versions obsolètes de TLS sont refusées
• TLS 1.3 est proposé

Tous les points du volet Cybersécurité externe