TLSrajapintoja

TLSrajapintoja ovat ohjelmistoihin tarjottavat rajapinnat, joiden avulla voidaan toteuttaa ja hallita TLS-suojattuja yhteyksiä. Ne mahdollistavat yhteyden muodostamisen, kättelyn suorittamisen, TLS-version ja salausmenetelmien neuvottelun sekä tiedon salaamisen ja eheyden varmistamisen.

Tyypillisiä osia ovat TLS-konfiguraatio eli konteksti, sertifikaattien ja avainten hallinta sekä todentamistavat. Rajapinnat tarjoavat kättelyn hallinnan, tiedon siirron ja mahdollisen istunnon uudelleenkäytön. Lisäksi ne voivat tukea sovellus- tai verkkokerroksen ominaisuuksia kuten ALPN (Application-Layer Protocol Negotiation) sekä SNI (Server Name Indication).

Suunnittelussa on kiinnitettävä huomiota turvallisuuteen, yhteensopivuuteen ja suorituskykyyn. Käytettävä on nykyaikaisia TLS-versioita (1.2 tai 1.3) sekä vahvoja kryptografisia algoritmeja, vanhojen heikkojen protokollien poistaminen käytöstä ja oikea sertifikaattien vahvistus. Sertifikaattien pin-nausella ja revocation-checkillä voidaan lisätä lisäsuojaa, ja on tärkeää varmistaa yhteyden eheyden ja vahvan todentamisen tuki.

Esimerkkejä tunnetuista TLS-rajapintoja tarjoavista ympäristöistä ja kirjastoista ovat OpenSSL:n libssl-rajapinta (esim. SSL_new, SSL_read, SSL_write), BoringSSL sekä GNU TLS. Kielikohtaisia toteutuksia ovat Go:n crypto/tls, Rustin rustls, Java:n SSLEngine/SSLSocket, Pythonin ssl-moduuli, Node.js:n tls-moduuli sekä .NET:n SslStream.