Was ist der Unterschied zwischen den Protokollen TLS und SSL?

TLS (Transport Layer Security) ist eine Weiterentwicklung und Ersatz für SSL (Secure Sockets Layer). Der Hauptunterschied liegt in der Version und einer verbesserten Sicherheit.

Hauptunterschiede:

• Versionen: TLS ist der Nachfolger von SSL. Die letzte Version von SSL ist 3.0. Danach erschienen TLS 1.0, 1.1, 1.2 und 1.3.
• Kryptografische Algorithmen: TLS verwendet modernere und sicherere Verschlüsselungs- und Hash-Algorithmen im Vergleich zu SSL. Zum Beispiel ist SSLv3 anfällig für den POODLE-Angriff, während neuere TLS-Versionen dagegen resistent sind.
• Handshake-Prozedur: Der Prozess der Herstellung einer sicheren Verbindung in TLS ist effizienter und sicherer.
• Unterstützung von Erweiterungen: TLS unterstützt verschiedene Erweiterungen, die die Funktionalität und Sicherheit des Protokolls verbessern, z.B. Server Name Indication (SNI).

Tatsächlich wird heute, wenn von SSL gesprochen wird, meist TLS gemeint, da SSLv2 und SSLv3 als veraltet und unsicher gelten.