TLS, SSL'nin "yeni" versiyonu mu? Hangi özellikleri ekliyor veya güvenlik sorunlarını ele alıyor mu?
SSL'yi destekleyen herhangi bir şey TLS'yi destekleyebilir mi? Geçiş yapmakta neler olabilir? Anahtar buna değer mi?
Neden e-postalar "Fırsatçı TLS" ve genellikle SSL VPN olarak adlandırılan VPN'ler üzerinden gönderiliyor? Teknolojide bir fark var mı, belki bir "TLS VPN" ürün serisi için yer yaratıyor mu?
Yanıtlar:
TLS ve SSL yakından ilgili teknolojilerdir.
İlk olarak, e-posta ve Fırsatçı TLS. ESMTP, konuşmanın gerçek veri aktarım bölümünü şifreli bir bağlantı üzerinden gerçekleştirme seçeneğine sahiptir. Bu protokolün bir parçasıdır ve varlığının çoğu için TLS olarak adlandırılmıştır. Kabaca şu şekilde çalışır:
-> EHLO foreignmailer.example.com
<- 250 Howdy, stranger
<- [list of capabilities, of which TLS is listed]
-> [Indicates it wants to start a TLS session]
<- [accepts negotioation]
-> [Mail actions, of which LOGIN might be one]
TLS oturumu başlatıldığında, yeni oturum açma yöntemleri kullanılabilir. Bu, doğrudan İşlem Katmanı Güvenliği'ni içeren bir protokole örnektir. Kullanılan sertifikalar, HTTP üzerinden SSL için kullanılan aynı tür sertifikalardır.
Doğrudan TLS içermeyen bir hizmet örneği için, SSL üzerinden POP3'ü alın. Bu durumda, güvenli protokol, gerçek protokol üzerinde anlaşmaya varılmadan önce görüşülür. Temel olarak, POP3 güvenli bir oturumda kapsüllenir.
Genel olarak, bir hizmet SSL'yi destekliyorsa, TLS'yi destekleyecek şekilde genişletilebilir. Bunun yapılıp yapılmadığı, hizmetin koruyucularına bağlıdır. Bu, TLS'nin "SSL VPN'lerindeki" SSL'nin yerini alabileceği anlamına gelir.
SSL VPN'leri, güvenli oturumun farklı bir düzeyde yapılması bakımından IPSec tabanlı kuzenlerinden farklıdır. SSL VPN'ler, çalışmalarını SSL üzerinden POP3 ile aynı şekilde yaparlar, çünkü trafik mevcut bir TCP bağlantısı üzerinden kapsüllenir. IPSec VPN'leri , SSL VPN'lerinin TCP düzeyinde güvenli bir tünel oluşturduğu IP düzeyinde güvenli bir tünel oluşturur . SSL VPN'lerin devralmalarının nedeni, kurulumlarının daha kolay olması ve kötü ağ koşullarına daha toleranslı olmalarıdır. SSL VPN'leri, oturumun güvenliğini sağlamak için TLS protokolünü kullanabilir ve kullanabilir, ancak VPN'nin üreticisine bağlıdır.
SSL ve TLS arasındaki tam protokol seviyesi farklarına gelince, giremiyorum. TLS standart olarak SSL'den daha geç ulaşmıştır ve bu nedenle erken SSL sürümlerinde öğrenilen bazı dersleri içermektedir. SSLv3 1996'da ve 1999'da TLS1.0 onaylandı ve daha fazla protokol geliştirmenin TLS paketi ile sınırlı olduğu görülüyor. SSLv1 ve v2'nin kaybolması çok uzun sürdü. TLS, SSL paketinin açık halefidir.
TLS aslında SSL'ye yükseltmedir. Değişiklikler dramatik değil, SSL3.0 ile uyumluluğu bozacak kadar önemli.
Wikipedia makalesi yoğun ama oldukça anlaşılabilir terimlerle kapsar. (RTFM'den bahsetmiyorum, ama orada her şeyi tekrarlamak istemiyorum.)
Benzer şekilde kullanılırlar ve yine de SSL olarak adlandırılırlar. Temel olarak, şifreleme şemanızı biri veya diğeri olarak seçersiniz.
opensslaynı fikirde değil gibi görünüyor. (Birçok program "STARTTLS" anlamına geldiklerinde "TLS" der.)
SSL zaten insanların işaret ettiği gibi geçmişte Netscape tarafından tasarlanan bir protokoldür. Bir noktada IETF standart kuruluşu, SSLv3 protokolünü standart bir protokol olarak benimsemeye karar verdi, bu yüzden çok ustaca değişti ve TLSv1.0 olarak adlandırıldı.
Çoğu insan için, TLSv1.0 neredeyse SSLv3 ile eşdeğerdir. İnsanların hala protokol ailesini SSL olarak adlandırmasının nedeni tarihsel nedenlerden kaynaklanmaktadır - herkes isme alışkındır, bu yüzden kullanmaya devam ederler. VPN'nin kapak altında TLS kullanması oldukça mümkündür, ancak pazarlama adı hala SSL VPN olarak kalmaktadır.
TLSv1.0'dan bu yana standardın iki revizyonu yapılmıştır ve şu anda hala uyumlu olsa da bazı önemli değişikliklere sahip olan TLSv1.2'de. SSL / TLS tasarımı nedeniyle, hem istemci hem de sunucu, protokolün hangi sürümünü kullanmak istediklerini müzakere edebilir, böylece TLSv1.0 kullanan istemciler yine de TLSv1.2 uygulayan sunucularla konuşabilir veya bunun tersi de geçerlidir.
Protokolün tüm sürümleri arasındaki birlikte çalışabilirlik göz önüne alındığında, aynı aile oldukları için "geçiş yapma" yoktur. "Daha yeni bir sürümü kullanmam gerekiyor mu?" Sorusudur. Diğer herhangi bir alanda olduğu gibi, bu sorunun cevabı kullandığınız mevcut sürümün herhangi bir sınırlamaya sahip olup olmamasına bağlı olacaktır. Şu anda SSLv3'ü kullanmayla ilgili bir sorun yok, ancak oradaki istemci ve sunucuların çoğu TLSv1.0 ile çalışıyor.
Umarım bu resmi biraz netleştirir. Değilse, hala neyin kafa karıştırıcı olduğunu bana bildirin, daha fazla açıklamaya çalışacağım.
TLS, SSL'nin "yeni" versiyonu mu? Hangi özellikleri ekliyor veya güvenlik sorunlarını ele alıyor mu?
TLS T ransport L Ayer S ecurity ve genellikle SMTP posta sunucularında STARTTLS komutuna karşılık gelir. SSL kullanabilir veya kullanmayabilir (bir örnek için SEE palm versamal), ancak genel olarak SSL kullanılan ana güvenlik sistemidir. TLS de başka amaçlar için (HTTP gibi) kullanılmıştır ve en son RFC spesifikasyonu 1.2 sürümündedir.
SSL'yi destekleyen herhangi bir şey TLS'yi destekleyebilir mi? Geçiş yapmakta neler olabilir? Anahtar buna değer mi?
Genellikle, ancak herhangi bir şeyle, TLS göz önüne alındığında, posta sunucularına atıfta bulunursunuz, bu nedenle özellikle SSL sertifikası olan posta sunucuları posta aktarmak ve posta almak için TLS'yi kullanabilir.
Neden e-postalar "Fırsatçı TLS" ve genellikle SSL VPN olarak adlandırılan VPN'ler üzerinden gönderiliyor? Teknolojide bir fark var mı, belki bir "TLS VPN" ürün serisi için yer yaratıyor mu?
Bu odadaki pazarlama kafatasının aldığı gibi kokuyor. "Fırsatçı TLS" basitçe, starttls 220 (TLS'yi başlatmaya hazır) döndürmezse, devam edip e-postayı yine de göndermeniz anlamına gelir. TLS'nin bir alıcı seçeneği değil bir SENDER seçeneği olduğunu unutmayın, bazı posta sunucularının TLS olmayan postaları reddetmesi mümkün olabilir, ancak bu kural değildir.
TLS ayrıca bir bağlantının şifrelenmesini değil, karşılıklı kimlik doğrulamayı da destekler.
Bir VPN üzerinden e-posta göndermek (ister SSL ister başka bir güvenlik şeması olsun), posta sunucularının güvenliğini aslında önemsiz hale getirir, bir VPN üzerinden TLS'yi kullanabilirsiniz (ve VPN güvenlik şeması olarak TLS'yi bile kullanabilirsiniz), ancak postalar arasında yalnızca VPn bağlantısı şifrelenmişse posta taşınır (yani kaynak ve hedef posta sunucularından standart açık metin iletiyor olabilirler)