Kāda ir atšķirība starp protokoliem TLS un SSL?

TLS (Transport Layer Security) ir attīstība un SSL (Secure Sockets Layer) aizstājējs. Galvenā atšķirība ir versijā un uzlabotā drošībā.

Galvenās atšķirības:

• Versijas: TLS ir SSL pēctecis. Pēdējā SSL versija ir 3.0. Pēc tam parādījās TLS 1.0, 1.1, 1.2 un 1.3.
• Kriptogrāfiskie algoritmi: TLS izmanto modernākus un drošākus šifrēšanas un hash algoritmus salīdzinājumā ar SSL. Piemēram, SSLv3 ir ievainojams POODLE uzbrukumam, bet jaunākās TLS versijas ir izturīgas pret to.
• Handshake process: TLS drošas savienojuma izveides process ir efektīvāks un drošāks.
• Paplašinājumu atbalsts: TLS atbalsta dažādus paplašinājumus, kas uzlabo protokola funkcionalitāti un drošību, piemēram, Server Name Indication (SNI).

Praktiski, runājot par SSL šodien, parasti domā tieši par TLS, jo SSLv2 un SSLv3 tiek uzskatīti par novecojušiem un nedrošiem lietošanai.