Qual é a diferença entre os protocolos SSL e TLS?

O TLS é o sucessor do SSL. O SSL v3.0 serviu de base para o TLS 1.0. Embora o termo "SSL" seja frequentemente usado como um termo geral para todas as versões, na realidade, versões mais recentes do SSL (3.0) e todas as versões do TLS são protocolos diferentes, embora semelhantes. O TLS inclui melhorias de segurança e deixa de suportar algoritmos criptográficos fracos utilizados em versões anteriores do SSL.

Principais diferenças:

• Histórico de versões: SSL tem versões 1.0 (não publicada), 2.0 (obsoleta, insegura) e 3.0. O TLS tem versões 1.0, 1.1, 1.2 e 1.3 (atuais).
• Algoritmos criptográficos: O TLS suporta algoritmos de cifragem, hash e troca de chaves mais modernos e seguros, e também deixa de suportar algoritmos fracos do SSL.
• Gestão de mensagens: O TLS usa um formato de mensagens diferente e um protocolo de alerta (Alert Protocol) para lidar com erros.
• Procedimento de handshake: O TLS possui melhorias no procedimento de handshake para aumentar a segurança e o desempenho.

Tabela comparativa (simplificada):

Característica	SSL 3.0	TLS 1.0 e superiores
Base para	TLS 1.0	Sucessor do SSL
Algoritmos suportados	Inclui algoritmos mais fracos	Suporta algoritmos mais fortes
Protocolo de alerta	Mais simples	Protocolo de alerta aprimorado
Segurança	Menor, vulnerável a ataques	Maior, inclui medidas contra ataques conhecidos

Atualmente, não é recomendado usar SSL v2.0 e v3.0 devido às suas vulnerabilidades. TLS 1.2 e especialmente 1.3 são os padrões da indústria para comunicações seguras.