TLS ve SSL protokolleri arasındaki fark nedir?

TLS (Transport Layer Security), SSL (Secure Sockets Layer) geliştirmesi ve yerini alan bir teknolojidir. Temel farkı sürüm ve gelişmiş güvenliktir.

Ana farklar:

• Sürümler: TLS, SSL'nin halefidir. SSL'nin son sürümü 3.0'dır. Daha sonra TLS 1.0, 1.1, 1.2 ve 1.3 ortaya çıktı.
• Kriptografik algoritmalar: TLS, SSL'e kıyasla daha modern ve güvenli şifreleme ve hash algoritmaları kullanır. Örneğin, SSLv3 POODLE saldırısına açıktır, oysa daha yeni TLS sürümleri buna karşı dayanıklıdır.
• El sıkışma prosedürü: TLS'de güvenli bağlantı kurma süreci daha verimli ve güvenlidir.
• Genişletmelerin desteği: TLS, Sunucu Adı Gösterimi (SNI) gibi protokolün işlevselliğini ve güvenliğini artıran çeşitli genişletmeleri destekler.

Gerçek şu ki, bugün SSL denildiğinde genellikle TLS kastedilir, çünkü SSLv2 ve SSLv3 kullanımı artık eski ve güvensiz kabul edilir.