Transport Layer Security

Fra Wikipedia, den frie encyklopedi.

Transport Layer Security, TLS, er et alternativ til Secure Socket Layer (SSL). TLS opererer på flere lag i OSI-modellen, parallelt med tjenesten som benytter det.

TLS-kryptering skjer som en integrert funksjon i applikasjonen, og på samme port. Virkemåten er også noe annerledes enn SSL, fordi det er opp til applikasjonen å implementere TLS på de sensitive delene av kommunikasjonen. Ved for eksempel TLS på IMAP er det bare utvekslingen av brukernavn og passord som blir beskyttet, mens innholdet i e-posten går i klartekst — med IMAPS (IMAP med SSL) går all kommunikasjon kryptert.

OpenSSL har klientprogrammer som kan teste TLS-funksjonalitet mot SMTP.