В чем заключается отличие между протоколами TLS и SSL?

TLS (Transport Layer Security) является развитием и заменой SSL (Secure Sockets Layer). Основное отличие заключается в версии и улучшенной безопасности.

Основные отличия:

• Версии: TLS является преемником SSL. Последняя версия SSL - 3.0. Затем появился TLS 1.0, 1.1, 1.2 и 1.3.
• Криптографические алгоритмы: TLS использует более современные и защищенные алгоритмы шифрования и хеширования по сравнению с SSL. Например, SSLv3 уязвим к атаке POODLE, в то время как более новые версии TLS устойчивы к ней.
• Процедура хендшейка (Handshake): Процесс установления защищенного соединения в TLS более эффективен и безопасен.
• Поддержка расширений: TLS поддерживает различные расширения, которые улучшают функциональность и безопасность протокола, например, Server Name Indication (SNI).

По факту, когда говорят о SSL сегодня, чаще всего имеют в виду именно TLS, поскольку SSLv2 и SSLv3 считаются устаревшими и небезопасными для использования.