SSL/ TLS è il termine usato per i protocolli che permettono lo scambio di dati criptati sulla rete. Anche se la crittografia TLS è stata usata per anni, il termine crittografia SSL è ancora di uso comune.
SSL e TLS sono abbreviazioni che si incontrano in molti posti su Internet. Nel frattempo, di solito possono essere visti anche nell'indirizzo dei siti web. "HTTPS" è l'abbreviazione di "HTTP over SSL/ TLS". Le abbreviazioni stanno rispettivamente per "Secure Socket Layers" e "Transport Layer Security". Si tratta di protocolli che criptano lo scambio di dati su Internet. Questo può riguardare la connessione tra utenti e siti web, ma anche tra due sistemi.
Come funziona la crittografia TLS/ SSL
SSL/ TLS si basa sui seguenti componenti come sistema di crittografia:
- certificato
- protocollo
- chiave privata
- chiave pubblica
L'operatore di un sito web o sistema deve installare un certificato SSL/ TLS valido. Questo è spesso indicato semplicemente come un certificato SSL. In effetti, è la conferma che il server può riprodurre che si sta usando la crittografia. Il protocollo associato al certificato mostra come, cioè con quali algoritmi, viene criptato lo scambio di dati. Se il certificato è scaduto, l'utente o il sistema dall'altra parte è informato che la connessione non è privata.
La chiave privata serve a proteggere la connessione dell'utente al server. I visitatori di un sito web non sono quindi in grado di seguire la comunicazione tra il sito e il server o addirittura di manipolarla. La chiave pubblica viene mostrata al browser o al sistema del partner per confermare e avviare la procedura di crittografia.
Perché si chiama SSL/ TLS?
La denominazione SSL/ TLS solleva naturalmente una domanda: Qual è la differenza tra i due sistemi? In effetti, non ce n'è: TLS è un ulteriore sviluppo del sistema Secure Socket Layer ed è in uso da decenni. SSL 3.0 è stata l'ultima versione apparsa nel 1999, e il passaggio a TLS è avvenuto a causa di numerose lacune. Tuttavia, poiché l'abbreviazione precedente si è affermata nell'uso linguistico, si usano entrambi i termini.