SSLTLSsuojan

SSL/TLS-suojaus (engl. *Secure Sockets Layer/Transport Layer Security*) on tietoturvallisuuden protokolla, joka varmistaa salattujen tietoliikenneyhteyksien turvallisuuden Internetissä. Protokolla suojaa tietoja, kuten käyttäjätunnuksia, salasanat ja henkilötietoja, salauksen ja varmentamisen avulla. SSL/TLS-suojaus on perinteisesti käytetty verkkosivustoilla, mutta sitä käytetään myös sähköpostissa, verkkopankkitoiminnassa ja muissa verkkoapplikaatioissa.

SSL/TLS-suojaus perustuu asiakas-palvelin-arkkitehtuuriin, jossa asiakas (esimerkiksi selaimen käyttäjä) ja palvelin kommunikoivat salatulla kanavalla. Salaus perustuu julkisen avaimen kriptografiaan, jossa asiakkaalla ja palvelimella on omat salausavaimet. Salausavaimet jaetaan digitaalisilla sertifikaateilla, jotka varmistavat, että kommunikointi tapahtuu oikean palvelimen kanssa.

SSL-protokolla korvattiin vuonna 1999 TLS-protokollalla, joka on sen seuraaja. Nykyään käytetään yleensä TLS:n versioita, kuten TLS 1.2 ja TLS 1.3, jotka ovat turvallisempia ja tehokkaampia kuin vanhemmat versiot. SSL/TLS-suojaus on tärkeä osa verkkoturvallisuutta, sillä se estää salailun, muuntelun ja väärentämisen hyökkäyksiä.

TLS-sertifikaatit ovat keskeinen osa SSL/TLS-suojauksen toimintaa. Ne varmistavat, että verkkosivusto on todella sen omistaja, ja että tietoliikenne on salattu. Sertifikaatteja myöntävät sertifikaatti-asiantuntijat (engl. *Certificate Authorities, CAs*), jotka varmentavat sivuston identiteetin. Käyttäjät voivat tunnistaa SSL/TLS-suojatun yhteyden verkkoselaimessa näkyvistä lukko- tai "HTTPS"-merkinnöistä osoiterivillä.