TLS vs. SSL: 5 fapte cheie despre protocoale, strângeri de mână și diferențe (aprilie 2023)

Securitatea online este esențială pentru succesul unui site web, iar înțelegerea diferenței dintre TLS și SSL este un alt pas în protejarea datelor dvs. sensibile.

Ați auzit cuvintele la modă: confidențialitate online, criminalitate cibernetică, malware, phishing, atacuri DDoS și așa mai departe. O componentă esențială pentru protejarea dvs. și a site-ului dvs. împotriva acestor vulnerabilități de securitate este criptarea end-to-end a datelor de comunicare între computere și servere web.

Trăim într-o lume din ce în ce mai conectată digital, în care protocolul de rețea Transport Layer Security (TLS) este de cea mai mare importanță pentru a proteja oamenii de daune digitale. Protocolul TLS este folosit de protocolul HTTPS (printre altele) pentru a cripta și autentifica computerele implicate în orice comunicare pe web. Deci, de unde începem? Să privim lumea certificatelor TLS, SSL și HTTPS.

Gazduire cu SSL gratuit | Definiții | Diferențele | Pro și contra | Tipuri de certificate

1. Gazde cu certificate SSL/TLS GRATUITE

În trecut, obținerea unui certificat era adesea complicată pentru proprietarii de site-uri web. Furnizorii de găzduire au petrecut o cantitate excesivă de timp integrând diferite instrumente și administrând procese manuale în afacerile lor. Și costul unui certificat a fost uneori un factor prohibitiv pentru proprietarii de proprietăți web mai mici și/sau necomerciale.

În 2014, un grup de companii și organizații nonprofit, inclusiv Electronic Frontier Foundation, Mozilla, Cisco și Akamai, au anunțat Let’s Encrypt – o autoritate de certificare gratuită, automată și deschisă. Acest proiect s-a dovedit a fi inovator în ceea ce privește numărul de certificate validate de domeniu utilizate în prezent. Găsiți mai multe despre instrumentele lor Automatic Certificate Management Environment (ACME) și despre cum să începeți aici.

În 2016, Symantec și-a început inițiativa Encryption Everywhere, menită să se asigure că fiecare site web legitim este securizat până în 2018, folosind un proces de certificare fără probleme.

Programul Symantec îi ajută pe partenerii de găzduire web să ofere criptare de bază fără costuri suplimentare pentru clientul de găzduire. Symantec furnizează certificate de bază gazdelor, care, la rândul lor, pot oferi criptare SSL complet integrată oricărui client nou sau care se reînnoiește (prin interfața lor cPanel).

Deci, în aceste zile de certificate gratuite, certificate de calitate industrială cu costuri mai mici și instrumente de gestionare a certificatelor mult mai bune, există mai puține argumente împotriva utilizării HTTPS ca proprietar de site. Iată cei mai recomandați furnizori de găzduire cu certificate SSL gratuite:

Bluehost.com

Preț lunar de pornire 2,95 USD

• Gazduire partajată ieftină de la un furnizor de încredere
• Ideal pentru găzduirea unui site web WordPress
• Creator de site-uri web Weebly și CDN Cloudflare GRATUIT
• Trafic nelimitat și asistență prin chat live 24/7
• Obțineți 70% reducere astăzi cu cuponul nostru Bluehost
• Începeți acum Bluehost.

IEFTIN
EVALUAREA 4.8 ★★★★★ Review-ul nostru

Bluehost: evaluarea expertului nostru

Prețurile Bluehost sunt la fel de competitive pe cât le oferă industria. Înscrieți-vă pentru un plan de găzduire partajată pentru doar 2,95 USD pe lună, iar pachetele de găzduire WordPress au un preț constant; un plan VPS începe de la aproximativ 19,99 USD pe lună; iar tarifele de găzduire dedicată sunt de doar 79,99 USD pe lună. Accesați recenzia completă »

iPage.com

Preț lunar de pornire 1,99 USD

• Configurare ușoară și fiabilitate superbă din 1998
• Domeniu GRATUIT și marketing Google incluse
• Lățime de bandă, stocare și e-mailuri nelimitate
• Creator de site-uri și coș de cumpărături GRATUIT
• Obțineți mai mult de 75% reducere azi (în comparație cu 7,99 USD/lună)
• Începeți acum pe iPage.

IEFTIN
EVALUAREA 4.6 ★★★★★ Review-ul nostru

iPage: evaluarea experților noștri

Indiferent dacă sunteți pentru prima dată proprietarul unui site web sau un veteran al web, serviciile excelente de găzduire iPage și o listă fantastică de suplimente fac din brand una dintre cele mai bune valori în găzduirea web. Spațiul nelimitat pe disc, lățimea de bandă scalabilă și e-mailurile sunt doar o parte din ceea ce face planul de găzduire partajată al iPage o afacere excelentă. Accesați recenzia completă »

InMotionHosting.com

Preț lunar de pornire 2,29 USD

• Creator de site-uri BoldGrid și șabloane GRATUITE
• Migrații gratuite de site-uri web, domenii și cPanel
• Stocarea SSD face ca site-ul dvs. să se încarce de până la 20 de ori mai rapid
• Suita de securitate include SSL și protecție împotriva hackurilor
• Lățime de bandă și conturi de e-mail nelimitate
• Începeți acum cu InMotion.

IEFTIN
EVALUAREA 4.6 ★★★★★ Review-ul nostru

InMotion: evaluarea expertului nostru

InMotion Hosting oferă un plan de găzduire partajat excelent la clasă business – cu un preț mai mic decât alte câteva gazde cu buget. Pentru mulțimea IT din audiență, veți aprecia accesul SSH, precum și suportul pentru PHP, Ruby, Perl, Python, WP-CLI și alte limbaje populare. Accesați recenzia completă »

2. TLS este standardul modern de criptare (SSL este mai vechi)

Pe scurt: TLS este criptarea pe care toată lumea o folosește în prezent. SSL este învechit. Când oamenii spun SSL, înseamnă TLS!

SSL/TLS înseamnă „Secure Sockets Layer” și „Transport Layer Security”

Transport Layer Security și Secure Sockets Layer (SSL) sunt ambele protocoale de rețea care permit transferul datelor în mod privat și în siguranță între un server web și un browser web.

Din punct de vedere tehnic, TLS este format din două părți:

1. Stratul de strângere de mână TLS gestionează ce cifr (tipul de algoritm de criptare) va fi utilizat, autentificarea (folosind un certificat specific pentru numele domeniului și organizația dvs.) și schimbul de chei (pe baza perechii de chei public-private din certificat) . Procesul de strângere de mână este efectuat o singură dată pentru a stabili o conexiune de rețea sigură pentru ambele părți.
2. Stratul de înregistrare TLS primește date de la aplicațiile utilizatorului, le criptează, le fragmentează la o dimensiune adecvată (după cum este determinată de cifru) și le trimite la stratul de transport al rețelei.

TLS stabilește un tunel de rețea criptat, bidirecțional, pentru ca datele arbitrare să circule între două gazde. TLS este folosit cel mai adesea împreună cu alte protocoale de Internet, cum ar fi HTTPS, SSH, FTPS și e-mail securizat.

TLS/SSL constă din două straturi în stratul de aplicație al Internet Protocol Suite (TCP/IP).

În 1999, TLS a înlocuit protocolul SSL mai vechi ca criptare pe care o folosește majoritatea. Această modificare a fost făcută mai ales pentru a evita problemele legale cu compania Netscape, care a creat SSL, astfel încât protocolul să poată fi dezvoltat ca un standard deschis, gratuit pentru toți.

HTTP vs. HTTPS

HTTPS este protocolul HTTP încorporat în protocolul TLS. HTTP se ocupă de toate mecanismele de navigare pe web, iar TLS se ocupă de criptarea datelor trimise prin rețea și de verificarea identității gazdei serverului folosind un certificat.

Tot mai multe servere web folosesc, de asemenea, numai HTTPS, nu doar din motive de securitate, ci și din alte argumente practice:

• Unii furnizori de browsere necesită acum HTTPS pentru anumite caracteristici ale browserului (de exemplu, localizarea geografică). Și Google și Firefox intenționează să elimine treptat HTTP necriptat din browserele lor. Așadar, comunitatea browserului solicită HTTPS ca standard.
• Utilizatorii se așteaptă la o bară URL care indică încredere și siguranță (de exemplu, pictograma lacăt) fără avertismente de securitate, în special pe site-urile de comerț electronic și alte site-uri cu date sensibile la confidențialitate.

Poate crește și clasarea în motoarele de căutare, deși acest lucru nu a fost încă confirmat de Google.

3. Diferențele dintre protocoalele SSL, SSL v3 și TLS

Mai multe versiuni de SSL și TLS au fost lansate de-a lungul anilor:

• 1995 : SSL v2 a fost prima lansare publică a SSL de către Netscape.
• 1996 : SSL v3 a fost o versiune nouă care a remediat mai multe defecte de design de securitate ale SSL v2. Până în 2004, v3 a fost considerat nesigur din cauza atacului POODLE.
• 1999 : TLS v1.0 a fost lansat cu un mecanism de rezervă SSL pentru compatibilitate inversă.
• 2006 : TLS v1.1
• 2008: TLS v1.2 este standardul actual TLS și este utilizat în majoritatea cazurilor.
• TLS v1.3 este în prezent doar un proiect de specificație funcțional.

Majoritatea aplicațiilor, cum ar fi browserele, sunt compatibile și cu unele dintre versiunile mai vechi de protocol SSL, deși SSL este eliminat treptat în favoarea securității TLS mai bune.

4. Pro și contra

Beneficiile abundă pentru cei care folosesc criptarea pentru a proteja datele sensibile ale site-ului lor (și ale clienților). Acest lucru este valabil mai ales pentru comerțul electronic și site-urile legate de asistență medicală.

Avantaje: Securitate SSL/TLS

Traficul site-ului dvs. beneficiază de securitatea TLS în două moduri:

1. Preveniți intrușii să modifice comunicarea dintre site-ul dvs. web și browserele web. Intrușii pot fi atacatori rău intenționați sau invadatori benigni, cum ar fi ISP-uri sau hoteluri care injectează reclame în pagini. Datele sensibile, cum ar fi datele de conectare ale utilizatorului, detaliile cardului de credit și informațiile de e-mail, nu trebuie să fie niciodată dezvăluite în rețea.
2. Preveniți intrușii să asculte pasiv comunicațiile cu serverul dvs. Aceasta este o amenințare de securitate oarecum evazivă, dar în creștere (confirmată și de scurgerile Snowden).

Importanța acestor profesioniști nu poate fi exagerată – în special pentru site-urile de comerț electronic care depind de obținerea și păstrarea încrederii utilizatorilor pentru vânzări.

Contra: SSL/TLS „Handshake”

Oricât de grozav sună, TLS are câteva dezavantaje:

1. TLS va adăuga latență traficului site-ului dvs.
2. Strângerea de mână necesită mult resurse . Utilizează criptarea asimetrică pentru a stabili o cheie de sesiune, care permite apoi clientului și serverului să treacă la o criptare simetrică mai rapidă.
3. TLS va adăuga complexitate gestionării serverului dumneavoastră . Va trebui să obțineți un certificat instalat pe serverul dvs. web și să mențineți valabilitatea certificatului respectiv. În zilele noastre, există instrumente automate pentru gestionarea certificatelor (validate de domeniu).
4. MaxCDN a găsit o latență de 5 ms la testarea conexiunilor criptate în comparație cu conexiunile necriptate. Testele au arătat și o creștere maximă a utilizării procesorului de aproximativ 2%. Cu toate acestea, „chiar și cu zeci de solicitări paralele și sute de solicitări secvențiale, utilizarea CPU nu a depășit niciodată 5%”.

În ceea ce privește performanța întregii conexiuni, MaxCDN a concluzionat: „Criptarea adaugă un pas în procesul inițial de conectare. Suplimentarul pentru conexiunile în curs este neglijabil în comparație cu conexiunile necriptate.”

Odată cu viitorul standard HTTP/2, configurarea unei conexiuni TLS va fi semnificativ mai rapidă, datorită designului său paralel (mai puține călătorii dus-întors în rețea sunt necesare pentru schimburile de date).

În plus, deși standardul HTTP/2 în sine nu necesită utilizarea criptării, majoritatea implementărilor client (Firefox, Chrome, Safari, Opera, IE, Edge) au spus că vor accepta numai HTTP/2 peste TLS, ceea ce face criptarea de facto. obligatoriu.

5. Tipuri de certificate TLS/SSL

În ultimul timp, întregul web pare să fie în tendință către HTTPS. Certificatele pot fi solicitate de la autoritățile de certificare, dintre care există mulți furnizori. Citiți mai multe despre diferitele opțiuni de certificat disponibile în articolul nostru despre alegerea unui certificat SSL sau citiți mai departe în timp ce acoperim pe scurt cele trei tipuri principale de mai jos.

Validare extinsă (EV)

Certificatele EV vin cu bara de adrese verde – un simbol recunoscut al încrederii pe Internet. Certificatele EV sunt cele mai importante certificate TLS. Site-urile pentru care securitatea și încrederea consumatorilor sunt esențiale, cum ar fi site-urile mari de comerț electronic, ar trebui să ia în considerare în mod serios un certificat EV.

Site-urile web cu certificate EV oferă bara verde de încredere în bara de adrese a browserului.

Aceste certificate sunt, totuși, cele mai scumpe deoarece un proces extins de verificare organizațională se face pe baza acestor criterii de emitere.

Validarea organizației (OV)

Certificatele OV nu vin cu bara de adrese verde, ci activează o serie de indicatori de încredere în browser. Un certificat OV necesită ca o afacere să fie verificată de către Autoritatea de Certificare. Numele organizației va fi trecut pe certificat, ceea ce întărește încrederea.

OV-urile sunt folosite de corporații, guverne și alte entități care doresc să ofere un nivel suplimentar de încredere vizitatorilor lor. Certificatele OV sunt deosebit de importante pentru site-urile de comerț electronic, dacă un certificat EV nu este atins din orice motiv.

Validarea domeniului (DV)

Certificatele DV oferă criptare standard din industrie (la același nivel cu celelalte tipuri de certificate), dar nu multe altele. În afară de costul scăzut (sau chiar gratuit), un alt avantaj al unui certificat de domeniu validat (DV) este că poate fi emis în doar câteva minute, deoarece Autoritatea de Certificare trebuie doar să valideze că dețineți domeniul pe care doriți să-l asigurați – ceea ce este adesea un proces automatizat.

Începeți să vă construiți site-ul securizat prin SSL în câteva minute

Acum că știți ce este necesar pentru a vă securiza site-ul utilizând HTTPS, opțiunile de certificat TLS disponibile și așteptările de încredere ale utilizatorilor de internet, sunteți liber să începeți să implementați cele mai bune practici de criptare pe propriul site.

Site-urile web au nevoie din ce în ce mai mult de securitate SSL, deoarece browserele și motoarele de căutare continuă să intensifice sancțiunile pentru site-urile nesigure. Este mult mai puțin probabil ca vizitatorii să viziteze sau să furnizeze informații de plată sau de contact dacă văd că datele lor nu vor fi în siguranță.

Mergeți la Magazinul SSL, un partener excelent în această lume oarecum uluitoare a certificatelor web și a acronimelor de securitate. Ei vor oferi asistență pentru clienți prietenoasă, calificată pentru securitate și 24 din 24, 7 zile din 7 – pentru a nu fi mai prejos de cele mai bune gazde web de acolo.

Vedeți recenzia noastră completă despre Bluehost

Indiferent de tipul de plan de găzduire pe care îl căutați, Bluehost este o alegere solidă, indiferent de amploare. Recenzătorul nostru Ryan Frankel a luat recent Bluehost pentru o învârtire și a evaluat gazda populară cu 4,8 în categoria Gazduire ieftină dintr-un scor perfect de 5,0. Iată ce a avut Ryan de spus despre Bluehost:

Bluehost are o reputație solidă în comunitățile de găzduire partajată și WordPress, iar gazda este favorita mea de mult timp. Astăzi, Bluehost alimentează peste 2 milioane de site-uri web, iar echipa oferă ani de experiență. Cu servere bine întreținute, prețuri competitive și asistență excelentă pentru clienți, Bluehost nu este o alegere pe care o veți regreta.

Înainte de a vă înscrie la Bluehost, este o idee bună să citiți recenzia completă a lui Ryan pentru a afla despre toate funcțiile oferite de Bluehost. De asemenea, îl puteți compara cu alte gazde web pentru a vă asigura că obțineți cea mai bună ofertă posibilă:

• Recenzia completă a Bluehost
• Bluehost: 4.8/5.0 față de altele
• Bluehost: 2,95 USD/lună. împotriva altora

Dacă decideți că Bluehost este alegerea potrivită, rețineți că este nevoie de doar câteva minute pentru a vă implementa spațiul serverului Bluehost. Și la 2,95 USD pe lună, este un chilipir având în vedere numeroasele caracteristici excelente care vin în orice plan Bluehost.

Dezvăluirea agentului de publicitate

Gazduirweb este o resursă online gratuită care oferă utilizatorilor conținut valoros și servicii de comparare. Pentru a menține această resursă 100% gratuită, primim compensații de la multe dintre ofertele afișate pe site. Împreună cu factorii cheie de revizuire, această compensație poate afecta modul în care și locul în care apar produsele pe site (inclusiv, de exemplu, ordinea în care apar). Gazduirweb nu include întregul univers al ofertelor disponibile. Opiniile editoriale exprimate pe site sunt strict ale noastre și nu sunt furnizate, susținute sau aprobate de agenții de publicitate.

Politica noastră de revizuire editorială

Site-ul nostru se angajează să publice conținut independent, precis, ghidat de reguli editoriale stricte. Înainte ca articolele și recenziile să fie publicate pe site-ul nostru, acestea sunt supuse unui proces amănunțit de revizuire efectuat de o echipă de editori independenți și experți în materie pentru a asigura acuratețea, actualitatea și imparțialitatea conținutului. Echipa noastră editorială este separată și independentă de agenții de publicitate ai site-ului nostru, iar opiniile pe care le exprimă pe site-ul nostru sunt proprii. Pentru a citi mai multe despre membrii echipei noastre și despre mediul lor editorial, vă rugăm să vizitați pagina Despre a site-ului nostru.