Фарқи байни протоколҳои TLS ва SSL чист?

TLS (Transport Layer Security) — инкишоф ва ивазкунандаи SSL (Secure Sockets Layer). Тафовут асосӣ дар версия ва бехатарии беҳтаршуда аст.

Тафовутҳои асосӣ:

• Версияҳо: TLS наследии SSL аст. Варианти охирини SSL — 3.0 аст. Пас аз он TLS 1.0, 1.1, 1.2 ва 1.3 пайдо шуданд.
• Алгоритмҳои криптографӣ: TLS аз алгоритмҳои шифркунии ва хешкунии муосир ва бехатартар истифода мебарад, нисбат ба SSL. Масалан, SSLv3 дар ҳамлаи POODLE осебпазир аст, дар ҳоле ки версияҳои навтарини TLS ба он муқовимат доранд.
• Равандҳои handshake: Раванд барои барқарор кардани пайванди бехатари TLS самараноктар ва бехатартар аст.
• Дастгирии васеъкуниҳо: TLS васеъкуниҳои гуногунро дастгирӣ мекунад, ки функсионалият ва бехатарии протоколро беҳтар мекунанд, масалан, Server Name Indication (SNI).

Дар амал, вақте ки имрӯз дар бораи SSL гап мезанем, одатан TLS дар назар аст, зеро SSLv2 ва SSLv3 кӯҳна ва бехатар нестанд барои истифода.