SSL
SSL (Secure Sockets Layer) ist das frühe, von Netscape entworfene Sicherheitsprotokoll; es wurde durch TLS ersetzt, der Name lebt aber umgangssprachlich fort.
Zweck
Es bot eine Verschlüsselungsschicht für HTTP und andere Protokolle und ist der Vorgänger von TLS.
Mechanismus
SSL 2.0 (1995) und 3.0 (1996) sind beide veraltet und anfällig für Angriffe wie POODLE. TLS 1.0 verbesserte SSL 3.0. Heutige „SSL-Zertifikate“ sind in Wahrheit TLS-Zertifikate. SSL sollte vollständig deaktiviert und nur TLS 1.2+ aktiviert werden.
Anwendungsfälle
- Historisches HTTPS (veraltet)
- Kompatibilität mit Altsystemen
- Umgangssprachliche Kurzform für TLS
- Schulung (Kontrast zu TLS)
Beispiele
- Eingabe
SSL 3.0OutputDeprecated; use TLS 1.3The POODLE attack
Häufige Fehler
- SSL 3.0 is still enabled
- Disable all SSL versions and use TLS 1.2+ only
Verwandte Begriffe
TLS
TLS (Transport Layer Security) bietet auf der Transportschicht Verschlüsselung, Integrität und Authentifizierung; es hat SSL abgelöst und trägt HTTPS, SMTPS und mehr. GLOSSAR
HTTPS
HTTPS ist HTTP über TLS: Es verschlüsselt die HTTP-Kommunikation auf der Transportschicht, bietet Vertraulichkeit, Integrität und Server-Authentifizierung und ist der moderne Web-Standard. GLOSSAR
X.509 Certificate
Ein X.509-Zertifikat bindet einen öffentlichen Schlüssel an eine Identität, ist von einer CA zur Verifikation signiert und enthält Gültigkeit, Aussteller, Subject und Erweiterungsfelder. GLOSSAR