TLSyhteyttä

TLS-yhteys (TLS connection) on salatun yhteyden muodostamiseen tarkoitettu mekanismi, jossa asiakkaan ja palvelimen välinen liikenne suojataan Transport Layer Security -protokollalla. TLS tarjoaa kolme keskeistä ominaisuutta: salauksen eli konfidentialityn, tiedon eheyden sekä todentamisen.

Yhteyden muodostus tapahtuu TLS-kättelyn (handshake) avulla: asiakas ehdottaa tuettujaTLS-versioita ja salausmenetelmiä ClientHello-viestissä; palvelin valitsee version ja cipher suite ja vastaa ServerHello sekä toimittaa varmenteen. Asiakas vahvistaa varmenteen luotettavien todentajien (CA) perusteella ja varmistaa koko ketjun. Tämän jälkeen syntyy jaettu salausavain, usein käyttämällä epäsuoraa avainta (esim. ECDHE), mikä mahdollistaa forward secrecyn. Tämän jälkeen sovellusdata siirtyy salattuna käyttämällä valittua symmetristä avainta ja AEAD-salausmenetelmää (esim. AES-GCM tai ChaCha20-Poly1305).

Versiot ja käytäntö: TLS 1.3 on nykyisin suositeltu ja turvallisuutta sekä suorituskykyä parantava, kun taas TLS 1.2 on edelleen yleinen. Vanhemmat TLS-versiot (1.0/1.1) on suositeltavaa poistaa käytöstä. TLS 1.3 vähentää käsittelyvaiheita ja parantaa yksityisyyttä; 0-RTT-tila on käytettävissä joissain tilanteissa, mutta siihen liittyy riskejä toistohyökkäyksille.

Käyttökohteet ja toteutus: TLS-yhteyksiä käytetään pääasiassa HTTPS:n kautta verkkosivuilla, mutta myös sähköpostissa (S/MIME/IMAPS/SMTPS), VPN-yhteyksissä ja muissa protokollissa. Ympäristöissä TLS-terminaatio on yleistä kuormituksenjakelussa ja sisäisissä verkoissa.

Turvallisuus ja ylläpito: asianmukainen varmenteiden hallinta, luotettavat CA:t, varmenteiden peruutus (OCSP/CRL) sekä säännöllinen päivitys ovat tärkeitä. Vahvojen protokollien ja cipher-sarjojen käyttöönotto sekä vanhojen, heikkojen konfiguraatioiden poistaminen ovat osa parhaita käytäntöjä. Kirjastot kuten OpenSSL, BoringSSL, LibreSSL, Mozilla NSS tai SChannel toteuttavat TLS-yhteydet eri alustoilla.