Kāda ir atšķirība starp SSL un TLS protokoliem?

TLS ir manto SSL. SSL v3.0 veido TLS 1.0. Nors termins "SSL" bieži tiek naudojams kā kopīgs visām versijām, faktiski jaunākās SSL (3.0) un visas TLS versijas ir dažādas, lai gan līdzīgas, protokoli. TLS ietver drošības uzlabojumus un pārtrauc vājus kriptogrāfijas algoritmus, kas izmantoti agrākās SSL versijās.

Galvenās atšķirības:

• Versiju vēsture: SSL ir versijas 1.0 (nepublicēta), 2.0 (novecojusi, nedroša) un 3.0. TLS ir versijas 1.0, 1.1, 1.2 un 1.3 (aktīvas).
• Kriptogrāfijas algoritmi: TLS atbalsta mūsdienīgākus un drošākus šifrēšanas, hash un atslēgas apmaiņas algoritmus, kā arī pārtrauc vājus SSL algoritmus.
• Ziņojumu pārvaldība: TLS izmanto citu ziņojumu formātu un brīdinājumu protokolu (Alert Protocol) kļūdu apstrādei.
• Handshakes procedūra: TLS ir uzlabojumi handshakes procedūrā, lai uzlabotu drošību un veiktspēju.

Salīdzināšanas tabula (vienkāršota):

Raksturlielums	SSL 3.0	TLS 1.0 un jaunākas
Pamatā	TLS 1.0	SSL mantoņš
Atbalstītie algoritmi	Vājāki	Spēcīgāki
Ziņojumu protokols	Vienkāršāks	Uzlabots Alert Protocol
Drošība	Zemāka, pakļauta uzbrukumiem	Augstāka, ietver pasākumus pret zināmiem uzbrukumiem

Pašlaik SSL v2.0 un v3.0 lietošana nav ieteicama to neaizsargātības dēļ. TLS 1.2 un īpaši 1.3 ir industrijas standarti drošai komunikācijai.