Différence entre SSL & TLS

Question

Selon Wikipédia : http://en.wikipedia.org/wiki/Transport_Layer_Security

Il semble que le TLS remplace le SSL, mais la plupart des sites web utilisent encore le SSL ?

Answer 1

https://hpbn.co/transport-layer-security-tls/ est une bonne introduction

Le protocole SSL a été initialement développé chez Netscape pour permettre la sécurité des transactions de commerce électronique sur le Web, ce qui nécessitait un chiffrement pour protéger les données personnelles des clients, ainsi que des garanties d'authentification et d'intégrité pour assurer une transaction sécurisée. Pour ce faire, le protocole SSL a été implémenté au niveau de l'application, directement au-dessus de TCP (Figure 4-1), permettant aux protocoles qui le surmontent (HTTP, email, messagerie instantanée, et bien d'autres) de fonctionner sans changements tout en assurant la sécurité des communications lorsqu'elles traversent le réseau.

Lorsque SSL est utilisé correctement, un observateur tiers ne peut déduire que les points de connexion, le type de chiffrement, ainsi que la fréquence et une quantité approximative de données envoyées, mais ne peut pas lire ou modifier les données réelles.

SSL 2.0 a été la première version publique du protocole, mais a été rapidement remplacée par SSL 3.0 en raison d'un certain nombre de failles de sécurité découvertes. Comme le protocole SSL était propriétaire à Netscape, l'IETF a formé un effort pour standardiser le protocole, aboutissant à la RFC 2446, publiée en janvier 1999 et connue sous le nom de TLS 1.0. Depuis lors, l'IETF continue d'itérer sur le protocole pour résoudre les failles de sécurité, ainsi que pour étendre ses capacités : TLS 1.1 (RFC 2446) a été publiée en avril 2006, TLS 1.2 (RFC 5246) en août 2008, et des travaux sont maintenant en cours pour définir TLS 1.3.

Answer 2

Fonctionalité

SSL

TLS

Nom complet

Couche de sockets sécurisée

Sécurité de la couche de transport

Créé par

Netscape en 1994

En 1994, l'IETF a pris en charge la maintenance du SSL et l'a renommé plus tard

Note : Le monde utilise principalement le TLS par rapport au SSL.