SSLTLSkryptering

SSLTLSkryptering er en protokoll for å sikre kommunikasjon over datanettverk ved å tilby konfidensialitet, integritet og autentisering mellom to parter. Den brukes særlig i HTTPS for trygge nettsider, men også i andre protokoller og applikasjoner som e-post og meldingssystemer.

SSL var den opprinnelige protokollen utviklet av Netscape på 1990-tallet. TLS er etterfølgeren og den protokollfamilien som i dag står bak sikker transport på nettet. De fleste moderne systemer bruker TLS; eldre SSL-versjoner anses som utdaterte og anbefales deaktivert.

Ved tilkoblingen gjennomgår klient og server en TLS-handshake der offentlige nøkler og sertifikater brukes for autentisering og forhandlingen av en felles sesjonsnøkkel. Klienten tilbyr sine støttede metoder, serveren presenterer sitt sertifikat som bekreftes av en betrodd sertifikatmyndighet (CA), og en felles nøkkel etableres. Etter handshake brukes den felles nøkkelen til å kryptere videre data med en symmetrisk algoritme, og integriteten beskyttes av en MAC eller AEAD. Ofte benyttes også mekanismer for Perfect Forward Secrecy gjennom midlertidige nøkler.

Et sertifikat kobler identitet til en offentlig nøkkel; sertifikatene utstedes av sertifikatmyndigheter og følger en kjede fra rot-CA via mellom-CA til serversertifikatet. Klienten validerer kjeden, sjekker sertifikatets gyldighet og om det er tilbakekalt (CRL/OCSP).

Praktiske forhold: hold programvare og biblioteker oppdatert; deaktiver eldre protokoller og svake chiffers; bruk TLS 1.2 eller 1.3; bruk korte sertifikatvarigheter og vurder sertifikattransparens og OCSP-støtte i konfigurasjonen.

Begrensninger: TLS beskytter transportlaget, men gir ikke nødvendigvis ende-til-ende kryptering hvis mellomliggende parter terminerer forbindelsen. Sikker nettilkobling krever også trygg applikasjonslogikk og riktig konfigurasjon.