Koja je razlika između SSL i TLS protokola?

TLS je naslednik SSL-a. SSL v3.0 je bio osnova za TLS 1.0. Iako se termin "SSL" često koristi kao opšti za sve verzije, u stvari novije verzije SSL (3.0) i sve verzije TLS su različiti, iako slični, protokoli. TLS uključuje poboljšanja u sigurnosti i prekida podršku za slabe kriptografske algoritme koji su korišćeni u ranijim verzijama SSL.

Glavne razlike:

• Istorija verzija: SSL ima verzije 1.0 (neobjavljena), 2.0 (zastarjela, nesigurna) i 3.0. TLS ima verzije 1.0, 1.1, 1.2 i 1.3 (aktuelne).
• Kriptografski algoritmi: TLS podržava modernije i sigurnije algoritme šifrovanja, heširanja i razmene ključeva, i takođe prekida podršku za slabe SSL algoritme.
• Upravljanje porukama: TLS koristi drugačiji format poruka i protokol upozorenja (Alert Protocol) za obradu grešaka.
• Procedura rukovanja (Handshake): TLS sadrži poboljšanja u proceduri rukovanja radi povećanja sigurnosti i performansi.

Tabela poređenja (pojednostavljena):

Karakteristika	SSL 3.0	TLS 1.0 i više
Osnova za	TLS 1.0	Naslednik SSL
Podržani algoritmi	Uključuje slabije	Podržava jače algoritme
Protokol upozorenja	Jednostavniji	Unapređeni Alert Protocol
Bezbednost	Niža, podložna napadima	Viša, uključuje mere protiv poznatih napada

Trenutno se ne preporučuje korišćenje SSL v2.0 i v3.0 zbog njihovih ranjivosti. TLS 1.2 i posebno 1.3 su industrijski standardi za sigurnu komunikaciju.