Qual é a diferença entre os protocolos TLS e SSL?

TLS (Transport Layer Security) é uma evolução e substituição do SSL (Secure Sockets Layer). A principal diferença está na versão e na segurança aprimorada.

Principais diferenças:

• Versões: TLS é o sucessor do SSL. A última versão do SSL é 3.0. Depois surgiu o TLS 1.0, 1.1, 1.2 e 1.3.
• Algoritmos criptográficos: TLS usa algoritmos de criptografia e hash mais modernos e seguros em comparação com SSL. Por exemplo, SSLv3 é vulnerável ao ataque POODLE, enquanto versões mais novas do TLS são resistentes a ele.
• Procedimento de handshake: O processo de estabelecimento de uma conexão segura em TLS é mais eficiente e seguro.
• Suporte a extensões: TLS suporta várias extensões que melhoram a funcionalidade e segurança do protocolo, como Server Name Indication (SNI).

Na prática, quando se fala de SSL hoje, geralmente se refere ao TLS, pois SSLv2 e SSLv3 são considerados obsoletos e inseguros para uso.