SSL/TLS
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Co to jest SSL/TLS?
SSL (Secure Sockets Layer) i jego nowszy następca TLS (Transport Layer Security) to protokoły kryptograficzne używane do szyfrowania transmisji danych w sieci.
W praktyce obecnie stosuje się TLS, a nazwa SSL często pojawia się potocznie, np. w określeniu certyfikat SSL.
Do czego służy SSL/TLS?
SSL/TLS zapewnia:
- szyfrowanie danych,
- uwierzytelnienie serwera za pomocą certyfikatu,
- ochronę przed podsłuchiwaniem transmisji,
- integralność przesyłanych danych.
Najbardziej znanym przykładem użycia TLS jest protokół HTTPS, czyli bezpieczna wersja HTTP.
SSL/TLS a SSH
SSL/TLS nie jest typowym protokołem do terminalowego logowania się na zdalne urządzenia. Służy raczej jako warstwa zabezpieczająca inne usługi sieciowe, np. strony WWW, pocztę lub połączenia VPN.
Jeżeli pytanie egzaminacyjne mówi o:
- terminalowym połączeniu,
- zdalnej administracji,
- szyfrowanym przesyłaniu danych,
to poprawną odpowiedzią jest zwykle SSH, a nie SSL.
Ważne rozróżnienie
- SSH - bezpieczny zdalny terminal.
- Telnet - zdalny terminal bez szyfrowania.
- SSL/TLS - szyfrowanie transmisji dla różnych usług sieciowych.