¿En qué consiste la diferencia entre los protocolos TLS y SSL?

TLS (Transport Layer Security) es una evolución y reemplazo de SSL (Secure Sockets Layer). La principal diferencia radica en la versión y en una seguridad mejorada.

Diferencias principales:

• Versiones: TLS es el sucesor de SSL. La última versión de SSL es 3.0. Luego apareció TLS 1.0, 1.1, 1.2 y 1.3.
• Algoritmos criptográficos: TLS utiliza algoritmos de cifrado y hash más modernos y seguros en comparación con SSL. Por ejemplo, SSLv3 es vulnerable a ataques POODLE, mientras que las versiones más nuevas de TLS son resistentes a ellos.
• Procedimiento de handshake: El proceso de establecimiento de una conexión segura en TLS es más eficiente y seguro.
• Soporte de extensiones: TLS soporta varias extensiones que mejoran la funcionalidad y seguridad del protocolo, como Server Name Indication (SNI).

En realidad, cuando se habla de SSL hoy en día, generalmente se refiere a TLS, ya que SSLv2 y SSLv3 se consideran obsoletos y no seguros para su uso.