TLSforespørsler

TLSforespørsler refererer til meldinger og forespørsler som utveksles i en TLS-sikret kommunikasjonskanal mellom en klient og en server. Begrepet brukes i norske tekster for å beskrive TLS-beskyttet trafikk og de protokollmeldinger som inngår i forbindelsen, fra opprettelsen av sikkerheten til den løpende dataoverføringen.

Hoveddelen av TLSforespørsler er selve TLS-handshakeen, som etablerer konfidensialitet, integritet og autentisering mellom partene. Klienten sender ofte en ClientHello med støttede protokollversjoner og cipher suites. Serveren svarer med ServerHello og velger versjon og kryptografisk sett. Deretter utveksles ofte sertifikater (Certificate og eventuelt CertificateRequest), samt nøkkelutvekslingsmeldinger (ServerKeyExchange og ClientKeyExchange) og avslutningsmeldinger (CertificateVerify, Finished og ServerFinished) som bekrefter at sikkerheten er etablert. Etter håndtrykket sendes applikasjonsdata som er kryptert, for eksempel HTTP-forespørsler og svar. I TLS 1.3 er håndtrykket betydelig forenklet og krever færre meldinger, noe som også gir lavere latens; 0-rundtur for gjenopptatte sesjoner er mulig i visse scenarier.

Vanlige bruksområder for TLSforespørsler inkluderer beskytning av nettverkstrafikk som HTTPS, og sikre protokoller for e-post (IMAPS, SMTPS, POP3S) og andre tjenester som kjører over TLS. Nettverksinfrastrukturer kan også foreta TLS-terminering eller trafikkinspeksjon ved hjelp av edge-proxier, noe som skaper TLS-forespørsler både ved kanten og mellomnivået til destinasjonen.

Sikkerhet og konfigurasjon er sentralt: bruk moderne TLS-versjoner (minst 1.2, helst 1.3), deaktiver utdaterte cipher suites, valider sertifikater nøye og aktiver tiltak som OCSP-stapling og sertifikattransparens. Vær oppmerksom på risiko ved TLS-interception og feilkonfigurasjon som kan svekke sikkerheten.

Se også: TLS, HTTPS, sertifikat, handshake, cipher suite.