Quelle est la différence entre les protocoles SSL et TLS?

TLS est le successeur de SSL. SSL v3.0 a servi de base à TLS 1.0. Bien que le terme "SSL" soit souvent utilisé comme un terme général pour toutes les versions, en réalité, les versions plus récentes de SSL (3.0) et toutes les versions de TLS sont des protocoles différents, bien que similaires. TLS inclut des améliorations de sécurité et cesse de supporter les algorithmes cryptographiques faibles utilisés dans les versions antérieures de SSL.

Principales différences:

• Historique des versions: SSL a les versions 1.0 (non publiée), 2.0 (obsolète, non sécurisée) et 3.0. TLS a les versions 1.0, 1.1, 1.2 et 1.3 (actuelles).
• Algorithmes cryptographiques: TLS supporte des algorithmes de chiffrement, de hachage et d’échange de clés plus modernes et sécurisés, et cesse de supporter les algorithmes faibles de SSL.
• Gestion des messages: TLS utilise un format de message différent et un protocole d’alerte (Alert Protocol) pour gérer les erreurs.
• Procédure de poignée de main (Handshake): TLS comporte des améliorations pour renforcer la sécurité et la performance.

Tableau comparatif (simplifié):

Caractéristique	SSL 3.0	TLS 1.0 et supérieur
Base pour	TLS 1.0	Successeur de SSL
Algorithmes supportés	Inclut des algorithmes faibles	Supporte des algorithmes plus forts
Protocole d’alerte	Plus simple	Protocol d’alerte amélioré
Sécurité	Moins sécurisé, vulnérable aux attaques	Plus sécurisé, inclut des mesures contre les attaques connues

Actuellement, l’utilisation de SSL v2.0 et v3.0 n’est pas recommandée en raison de leurs vulnérabilités. TLS 1.2 et surtout 1.3 sont les standards de l’industrie pour une communication sécurisée.