TLSprotokollia

TLS-protokollia viittaa TLS-perheeseen kuuluvien kryptografisten protokollien kokonaisuuteen, joita käytetään suojaamaan tietoliikennettä verkossa. TLS (Transport Layer Security) on SSL-protokollan seuraaja ja yleinen keino varmistaa tiedonsiirron luottamuksellisuus, eheys ja todentaminen. Protokolli on laajasti käytössä alan standardien mukaisena ratkaisuna sekä web-sovelluksissa että muissa verkoissa.

Toimintaperiaate perustuu käsittelystön erityiseen askelvuoroon, handshakeen. Asiakas aloittaa ClientHello-viestillä ja valitsee käytettävät salausmenetelmät sekä mahdollisen palvelimen sertifikaatin todentamisen. Palvelin vastaa ServerHello-viestillä ja toimittaa palvelimen sertifikaatin sekä tarvittaessa julkisen avaimen vaihtoa varten käytetyn avaimienvaihtoprotokollan. Yhteisen session-avaimen luomiseen käytetään usein kertaluonteisia (ephemeral) avaimia, mikä toteuttaa forward secrecy -periaatteen. Tämän jälkeen kommunikointi salataan symmetrisellä salauksella, esimerkiksi AES-GCM tai ChaCha20-Poly1305 -avainpareille, ja viestien eheyden varmistaa MAC- tai AEAD-tyyppinen mekanismi.

Versions ja turvallisuus. TLSin merkittävimpiä versioita ovat TLS 1.0, 1.1, 1.2 ja 1.3. TLS 1.0/1.1 ovat vanhentuneet ja suositetaan poistettaviksi käytännöissä. TLS 1.2 on laajasti tuettu ja tukee vahvoja salausmenetelmiä, kun taas TLS 1.3 (julkaistu 2018) parantaa sekä turvallisuutta että latenssia: se vaatii nykyaikaisia avainvaihto- ja salausratkaisuja sekä vähentää handshake-viestien määrää.

Käyttökohteet ja ylläpito. TLSia käytetään laajalti muun muassa HTTPS-sivujen suojaamiseen, sähköpostin STARTTLS:iin ja VPN-yhteyksiin. Turvallinen käyttöönotto edellyttää vanhojen protokollien ja heikoimpien salausmenetelmien poistamista, TLS 1.2/1.3 -version tukemista, vahvojen avainvaihtojen ja sertifikaattien ylläpitoa sekä varmistusta siitä, että asiakkaan ja palvelimen sertifikaatit luotettavia.