Kuo skiriasi SSL ir TLS protokolai?

TLS yra SSL palikuonis. SSL v3.0 sudarė pagrindą TLS 1.0. Nors terminas "SSL" dažnai naudojamas kaip bendras visų versijų pavadinimas, iš tikrųjų naujesnės SSL (3.0) ir visos TLS versijos yra skirtingos, nors ir panašios, protokolai. TLS apima saugumo patobulinimus ir nutraukia silpnų kriptografinių algoritmų palaikymą, naudotus ankstesnėse SSL versijose.

Pagrindiniai skirtumai:

• Versijų istorija: SSL turi versijas 1.0 (nepublikuota), 2.0 (pasenusi, nesaugi) ir 3.0. TLS turi versijas 1.0, 1.1, 1.2 ir 1.3 (aktualios).
• Kriptografiniai algoritmai: TLS palaiko modernesnius ir saugesnius šifravimo, maišos ir raktų mainų algoritmus, taip pat nutraukia silpnų SSL algoritmų palaikymą.
• Pranešimų valdymas: TLS naudoja kitą pranešimų formatą ir įspėjimų protokolą (Alert Protocol) klaidų tvarkymui.
• Rankos paspaudimo procedūra (Handshake): TLS turi patobulinimų rankos paspaudimo procese, siekiant padidinti saugumą ir našumą.

Lyginamoji lentelė (paprasta):

Savybė	SSL 3.0	TLS 1.0 ir aukštesnės
Pagrindas	TLS 1.0	SSL palikuonis
Palaikomi algoritmai	Silpnesni	Stipresni
Pranešimų protokolas	Paprastesnis	Patobulintas Alert Protocol
Sauga	Žemesnė, pažeidžiama atakų	Aukštesnė, apima priemones prieš žinomus išpuolius

Šiuo metu SSL v2.0 ir v3.0 naudojimas nerekomenduojamas dėl jų pažeidžiamumo. TLS 1.2 ir ypač 1.3 yra pramonės standartai saugiai komunikacijai.