Каква е разликата между протоколите TLS и SSL?

TLS (Transport Layer Security) е развитие и заместител на SSL (Secure Sockets Layer). Основната разлика е във версията и подобрената сигурност.

Основни разлики:

• Версии: TLS е наследник на SSL. Последната версия на SSL е 3.0. След това се появиха TLS 1.0, 1.1, 1.2 и 1.3.
• Криптографски алгоритми: TLS използва по-модерни и по-сигурни алгоритми за криптиране и хеширане в сравнение с SSL. Например, SSLv3 е уязвим към атаката POODLE, докато по-новите версии на TLS са устойчиви на нея.
• Процедура на handshake: Процесът за установяване на защитена връзка в TLS е по-ефективен и по-безопасен.
• Поддръжка на разширения: TLS поддържа различни разширения, които подобряват функционалността и сигурността на протокола, например Server Name Indication (SNI).

На практика, когато се говори за SSL днес, обикновено се има предвид TLS, тъй като SSLv2 и SSLv3 се считат за остарели и небезопасни за използване.