Які точні відмінності рівня протоколу між SSL та TLS?

Це технічне глибоке занурення після того, як було задано це оглядове питання.

Які протокольні відмінності між SSL та TLS?
Чи дійсно достатньо різниці для того, щоб вимагати зміни імені? (навпаки, називаючи його "SSLv4" або SSLv5 для новіших версій TLS)

SSLv2 і SSLv3 абсолютно різні (і обидва зараз вважаються небезпечними). SSLv3 і TLSv1.0 дуже схожі, але мають кілька відмінностей.

Ви можете розглянути TLSv1.0 як SSLv3.1 (адже саме це відбувається в обмінених записах). Просто простіше порівняти TLSv1.0 з TLSv1.1 і TLSv1.2, оскільки всі вони були відредаговані в IETF і дотримуються більш-менш тієї ж структури. Під час редагування SSLv3 іншою установою (Netscape) дещо складніше помітити відмінності.

Ось кілька відмінностей, але я сумніваюся, що я можу перерахувати їх усі:

• У ClientHelloповідомленні (перше повідомлення, надіслане клієнтом, щоб ініціювати рукостискання), версія призначена {3,0}для SSLv3, {3,1}для TLSv1.0 та {3,2}для TLSv1.1.
• У ClientKeyExchangeрізний.
• MAC / HMAC відрізняється (TLS використовує HMAC, тоді як SSL використовує більш ранню версію HMAC).
• Ключове походження відрізняється.
• Дані клієнтської програми можна надсилати відразу після відправлення повідомлення SSL / TLS Finishedв SSLv3. У TLSv1 він повинен дочекатися Finishedповідомлення сервера .
• Перелік набір шифрів відрізняється (і деякі з них були перейменовані з SSL_*на TLS_*, зберігаючи той самий ідентифікаційний номер).
• Існують також розбіжності щодо нового розширення переговорів .

Я настійно рекомендую книгу Еріка Рескорла - SSL та TLS: Проектування та побудова захищених систем , Аддісон-Веслі, 2001 ISBN 0-201-61598-3 , якщо ви дійсно хочете більше деталей. Я дізнався про деякі моменти, згадані вище з цієї книги. Автор час від часу згадує про різницю між SSLv3 та TLS (v1.0 лише на той час, коли книга написана), коли пояснюється деяке повідомлення SSL / TLS, але вам потрібно фонове пояснення цих повідомлень, щоб мати можливість зрозуміти ( і не доцільно копіювати / вставляти сюди з цієї книги).

Я просто повторюю інші відповіді, але, можливо, з дещо іншим наголосом.

Існував протокол захищених сокетів, який "належав" Netscape, який називався SSL версія 2. Нова версія з різною структурою запису та поліпшеннями безпеки, також "належить" Netscape, була випущена і названа SSL версія 3. Всередині протоколу в декількох місця - це номер номера двійкової версії. Для SSL версії 3 це поле встановлено на 0x03 0x00, тобто версію 3.0. Тоді IETF вирішив створити власний стандарт. Можливо, тому, що існували певні невизначеності щодо інтелектуальної власності щодо SSL, зокрема, чи "SSL" була торговою маркою Netscape, коли IETF випустив чергову версію цього протоколу, вони дали їй своє ім'я: протокол безпеки транспортного шару або TLS версії 1.0. Формат запису та загальна структура ідентичні та відповідають SSL v3. Номер двійкової версії було відновлено до 0x03 0x01, і, як зазначають інші, були незначні зміни криптовалют. З тих пір існували версії 1.1 та 1.2 TLS, для яких внутрішні номери протоколів - 0x03 0x02 та 0x03 0x03.

Ігноруючи SSLv2, в основному це була лише зміна імені, а також звичайна настройка протоколу, яка відбувається, коли люди стають розумнішими щодо безпеки та продуктивності.

По суті, це не що інше, як зміна імені для нової версії протоколу. Я вважаю, що основною причиною цього було відмежування його від старого, неофіційного стандарту, головним чином розробленого Netscape після того, як він став офіційним протоколом треку стандартів IETF.

Як було сказано у відповідях на попереднє запитання, це не означає, що SSLv3 та TLSv1.0 сумісні. Посилаючись на RFC 2246:

відмінності між цим протоколом та SSL 3.0 не є суттєвими, але вони досить вагомі, що TLS 1.0 та SSL 3.0 не взаємодіють.

Я думаю, якщо ви дійсно хочете знати точні відмінності в протоколах, ви повинні прочитати стандарти і порівняти себе.

Чернетка протоколу SSLv3 від Netscape TLSv1.0 RFC 2246

Протокол шифрування SSL тепер називається TLS, в результаті чого два імені для одного протоколу. Поточне програмне забезпечення буде узгоджувати TLS версії 1 або SSL версії 3 автоматично. Люди, з іншого боку, повинні вирішити між використанням більш впізнаваного терміна SSL проти офіційного позначення TLS.

SSL є попередником TLS.

TLS і SSL зашифровують сегменти мережевих з'єднань на рівні програми, щоб забезпечити безпечний транзит від кінця до кінця на транспортному шарі.

Відмінності:

• TLS працює цілком поверх стандартного протоколу. З'єднання TLS починається як незашифрований сеанс стандартної послуги, але в якийсь момент вони починають узгоджувати шифрування. Для цього потрібно розширити стандартний протокол.
• Стандартні протоколи запускаються поверх SSL. З'єднання SSL спочатку узгоджує шифрування, потім запускає базовий протокол над ним.