V čem spočívá rozdíl mezi protokoly TLS a SSL?

TLS (Transport Layer Security) je vývoj a náhrada SSL (Secure Sockets Layer). Hlavní rozdíl spočívá v verzi a vylepšené bezpečnosti.

Hlavní rozdíly:

• Verze: TLS je nástupcem SSL. Poslední verzí SSL je 3.0. Poté se objevily TLS 1.0, 1.1, 1.2 a 1.3.
• Kryptografické algoritmy: TLS používá modernější a bezpečnější šifrovací a hashovací algoritmy ve srovnání s SSL. Například SSLv3 je zranitelný vůči útoku POODLE, zatímco novější verze TLS jsou vůči němu odolné.
• Handshake: Proces navazování bezpečného spojení v TLS je efektivnější a bezpečnější.
• Podpora rozšíření: TLS podporuje různé rozšíření, která zlepšují funkčnost a bezpečnost protokolu, například Server Name Indication (SNI).

V praxi, když se dnes mluví o SSL, většinou se myslí právě TLS, protože SSLv2 a SSLv3 jsou považovány za zastaralé a nezabezpečené pro použití.