TLS

Коротко: «Transport Layer Security» — протокол, що забезпечує зашифровані та автентифіковані з’єднання в інтернеті, наприклад із HTTPS. Наступник SSL.

Докладніше: TLS працює між транспортним і прикладним рівнями та забезпечує три речі: конфіденційність (шифрування даних), цілісність (виявлення підміни) і справжність (доказ особи сервера через сертифікат). З’єднання встановлюється через рукостискання TLS, під час якого клієнт і сервер домовляються про cipher suite та обмінюються ключами. Власне передавання даних після рукостискання йде через протокол записів TLS.

Подробиці

Рукостискання TLS (спрощено, TLS 1.3) проходить кілька кроків, перш ніж потечуть будь-які корисні дані: ClientHello, ServerHello, сертифікат, обмін ключами, Finished.

Див. також: SSL, рукостискання, HTTPS