TLSyhteyksien

TLS-yhteydet (TLS, Transport Layer Security) tarkoittavat salattua yhteydenvälitystä kahden osapuolen välillä käyttämällä TLS-protokollaa. Ne turvaavat tiedonsiirron luottamuksellisuuden, eheyden ja aitouden sekä varmistavat kumppanien identiteetin. Yleisin käyttötapa on HTTPS-yhteys verkkosivujen ja asiakkaan välillä, mutta TLS suojaa myös sähköpostin, VPN-yhteyksien sekä muiden verkon palveluiden liikennettä.

TLS-kättely aloitetaan, kun yhteys muodostetaan. Asiakas ja palvelin vaihtavat julkisia avaimia ja palvelin todentaa identiteettinsä X.509-sertifikaatilla, jonka on allekirjoittanut luotettu sertifikaattiviranomainen (CA). Kättelyn aikana muodostetaan sessioavain, jota käytetään symmetrisellä salauksella koko istunnon ajan. TLS tukee forward secrecyä, jolloin menetetty avain ei vaaranna aiempien istuntojen salausta. Uudemmat versiot, erityisesti TLS 1.3, yksinkertaistavat kättelyä ja parantavat sekä turvallisuutta että suorituskykyä.

TLS-versioita ovat yleisimmin TLS 1.0, 1.1, 1.2 sekä nykyisin suositeltu TLS 1.3. TLS 1.3 poistaa monia vanhoja, heikkoja algoritmeja ja vähentää käyntikierrosten määrää, mikä nopeuttaa yhteyden muodostusta. Aina kättelyn yhteydessä valitaan cipher suite, joka määrittelee käytettävän salauksen, todennuksen ja avaintenvaihtotaktiikan. HTTPSin lisäksi TLSia käytetään muun muassa sähköpostin suojaamiseen (IMAPS, SMTPS) ja VPN-yhteyksiin.

Ylläpidossa keskeisiä seikkoja ovat luotettavan PKI-infrastruktuurin ylläpito, sertifikaattien voimassaolo ja peruutus (OCSP/CRL), sekä vahvat avaimet. Turvallisuutta parannetaan poistamalla tukikelvottomat protokollat, käyttämällä nykyaikaisia salausmenetelmiä ja käytäntöjä, kuten sertifikaattien pinnausta ja säännöllistä päivitystä version ja algoritmien osalta.