Quelle est la différence entre les protocoles TLS et SSL?

TLS (Transport Layer Security) est une évolution et un remplacement de SSL (Secure Sockets Layer). La principale différence réside dans la version et une sécurité améliorée.

Principales différences :

• Versions : TLS est le successeur de SSL. La dernière version de SSL est 3.0. Ensuite, sont apparues TLS 1.0, 1.1, 1.2 et 1.3.
• Algorithmes cryptographiques : TLS utilise des algorithmes de chiffrement et de hachage plus modernes et sécurisés par rapport à SSL. Par exemple, SSLv3 est vulnérable à l'attaque POODLE, tandis que les versions plus récentes de TLS y sont résistantes.
• Procédure de handshake : Le processus d'établissement d'une connexion sécurisée en TLS est plus efficace et sécurisé.
• Support des extensions : TLS supporte diverses extensions qui améliorent la fonctionnalité et la sécurité du protocole, comme Server Name Indication (SNI).

En pratique, lorsque l'on parle de SSL aujourd'hui, on fait généralement référence à TLS, car SSLv2 et SSLv3 sont considérés comme obsolètes et non sécurisés pour une utilisation.