TLS, ausgeschrieben Transport Layer Security und auf Deutsch etwa Transportschicht-Sicherheit, ist das Verfahren, mit dem eine Verbindung im Netz verschlüsselt und die Gegenseite geprüft wird. Es liegt unter HTTP und macht daraus HTTPS, arbeitet aber genauso für E-Mail und andere Dienste.
- TLS (Transport Layer Security)
Das Verfahren, mit dem eine Verbindung im Netz verschlüsselt und die Gegenseite geprüft wird.
Beispiel: „Der Server beherrscht TLS in Version 1.2 und 1.3.“Auch: Transport Layer Security. Nachfolger von SSL, dem Secure Sockets Layer; im Sprachgebrauch sagen viele weiter SSL, gemeint ist TLS.
Abgrenzung zum SSL-Zertifikat: Das Zertifikat ist der Ausweis, TLS das Gespräch, in dem er vorgezeigt wird.
Wie TLS eine Verbindung aufbaut
In einem kurzen Vorgespräch, dem Handshake. Beide Seiten einigen sich auf Protokollversion und Verschlüsselungsverfahren, der Server zeigt sein Zertifikat, der Browser prüft die Signatur und die Laufzeit, und am Ende steht ein gemeinsamer Schlüssel, den nur diese Verbindung benutzt.
Dieses Vorgespräch kostet Zeit, und zwar eine Netzrunde mehr als eine unverschlüsselte Verbindung. Version 1.3 hat die Zahl der Runden verkürzt, und wiederkehrende Besucher nehmen die Sitzung wieder auf, statt neu zu verhandeln. Spürbar ist das vor allem bei langen Wegen, also wenn der Serverstandort weit weg liegt.
Wie TLS zu SSL steht
Als Nachfolger. SSL kam 1995 von Netscape, TLS 1999 als weiterentwickelter Standard. SSL gilt seit Jahren als unsicher und ist abgeschaltet; geblieben ist der Name, in Zertifikaten, in Produktnamen und in jeder zweiten Rechnung.
Für die Arbeit heißt das: Wo von einem SSL-Zertifikat die Rede ist, geht es um ein Zertifikat für TLS. Ein Unterschied in der Sache steckt nicht dahinter.
Warum alte TLS-Versionen abgeschaltet werden
Weil die Verfahren darin angreifbar sind. Die Versionen 1.0 und 1.1 sind seit 2020 aus den Browsern verschwunden, 1.2 und 1.3 sind der Stand. Ein Server, der nur die alten beherrscht, ist für aktuelle Browser nicht erreichbar.
Das betrifft auch die andere Richtung. Alte Geräte und alte Programme, die eine Schnittstelle anfragen, kommen nach dem Abschalten nicht mehr durch. Vor dem Umstellen gehört deshalb ein Blick in die Logs, wer mit welcher Version anklopft.