Любой, кто часто пользуется интернетом, неизбежно сталкивается с аббревиатурами типа «TLS» и «SSL». Иногда эти две аббревиатуры объединяются. Например, любой, кто хочет разместить веб-сайт или вручную настроить почтовый клиент, неизбежно столкнется с этими аббревиатурами. Между этими двумя протоколами существуют существенные различия.


Важность SSL
Аббревиатура «SSL» означает «Secure Socket Layer» (протокол защищенного сокета), а «TLS» — «Transport Layer Security» (протокол безопасности транспортного уровня). Оба протокола шифрования используются на транспортном уровне Всемирной паутины.

Функция протоколов заключается в создании шифрования потоков данных между клиентом и сервером.

При передаче данных по зашифрованному транспортному уровню к имени протокола дополнительно добавляется буква «s». Таким образом, «http» становится «https». В интернете также используется аббревиатура «SSL» при наличии SSL-сертификата.
Этот сертификат необходим, если веб-сайт хочет обмениваться данными по протоколу «https». Это требование сегодня применимо к большинству веб-сайтов.


Исторические сведения
Протокол SSL был впервые представлен в середине 1990-х годов. После обнаружения многочисленных серьезных уязвимостей в системе безопасности была выпущена улучшенная версия 2.0, за которой последовала версия 3.0 в следующем году.
Некоторое время спустя Рабочая группа по проектированию интернета (IETF) отказалась от SSL 3.0 из-за вновь обнаруженных уязвимостей в системе безопасности.

Протокол-преемник TLS
TLS считается протоколом-преемником SSL. Улучшенная версия SSL 3.0, впервые использованная в 1999 году, первоначально называлась SSL 3.1. Текущая версия известна как TLS 1.3. Переход от SSL 3.0 к TLS 1.0 первоначально включал лишь незначительные изменения. Тем не менее, различия были сочтены достаточно существенными, чтобы предотвратить совместимость TLS 1.0 и SSL 3.0.

По сравнению с SSL 3.0, TLS 1.0 улучшил совместимость и криптографическую безопасность приложений.

Сегодня широко используемая версия TLS 1.2 обеспечивает повышенную защиту от хакерских атак и большую гибкость в используемом шифровании. Современный TLS значительно эффективнее, гибче и безопаснее, чем более ранний SSL. Однако, поскольку аббревиатура «SSL» гораздо более известна, чем «TLS», производители маршрутизаторов и клиентского программного обеспечения часто используют термин «SSL» или комбинированный термин «SSL/TLS».
Эта аббревиатура, однако, обычно относится к текущей версии TLS, «TLS 1.3».


SSL или TLS: что выбрать?
Сегодня допустимым является только TLS. Версии «SSL 2.0» и «SSL 3.0» устарели и считаются небезопасными. Эти сомнения также относятся к производительности более старых вариантов TLS. Единственное исключение — «TLS 1.2», который всё ещё может использоваться при определённых обстоятельствах.

Напротив, целесообразно избегать всех протоколов SSL, использование которых теперь даже запрещено. Поддержка TLS версий 1.0 и 1.1 также прекращена. На хорошо настроенном сервере эти устаревшие протоколы теперь полностью отключены.