a41951d4e6
Un quiz.gift par séquence (01 à 07, le 08 existait déjà), lu par un nouveau service LecteurGift et synchronisé par quiz:synchroniser-banque (même esprit que labs:synchroniser) vers un propriétaire technique jamais archivé (BanqueOfficielle), pour ne pas reproduire la dette du quiz partagé qui disparaît à la purge RGPD. /banque-quiz regroupe maintenant par thème comme /bibliotheque. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
31 lines
1.3 KiB
Text
31 lines
1.3 KiB
Text
// Quiz séquence 06 : chiffrer les échanges avec HTTPS (format GIFT)
|
|
|
|
::Q1 Rôle du certificat::Un certificat TLS sert à :{
|
|
=prouver l'identité du serveur et permettre le chiffrement de la connexion
|
|
~accélérer le chargement des pages
|
|
~compresser les données échangées
|
|
~remplacer le nom de domaine}
|
|
|
|
::Q2 Port HTTPS::Quel port utilise HTTPS par défaut ?{
|
|
=443
|
|
~80
|
|
~22
|
|
~21}
|
|
|
|
::Q3 HTTP vs HTTPS::En HTTP simple (sans TLS), le contenu échangé entre le client et le serveur peut être lu en clair par un tiers sur le réseau.{T}
|
|
|
|
::Q4 Générer une clé privée et un certificat auto-signé::Quel outil permet de générer une paire clé privée / certificat avec OpenSSL ?{
|
|
=openssl req -x509 -newkey rsa -keyout cle.pem -out cert.pem
|
|
~apt install certificat
|
|
~ping -T
|
|
~curl -X CERT}
|
|
|
|
::Q5 Certificat auto-signé::Un navigateur fait automatiquement confiance à un certificat auto-signé, sans avertissement.{F}
|
|
|
|
::Q6 Vérifier la configuration TLS::Quelle commande curl force l'utilisation de HTTPS et affiche les détails de la négociation TLS ?{
|
|
=curl -v https://exemple.test
|
|
~curl -I http://exemple.test
|
|
~ping https://exemple.test
|
|
~dpkg -s https}
|
|
|
|
::Q7 Redirection::Rediriger le port 80 vers le port 443 permet à un client qui tape l'adresse en HTTP d'être automatiquement basculé en HTTPS.{T}
|