Transport Layer Security (TLS)

Transport Layer Security, kurz TLS, ist ein kryptografisches Protokoll zur Absicherung der Datenübertragung in IP-Netzwerken. Es schützt übertragene Informationen durch Verschlüsselung vor unbefugtem Mitlesen und ermöglicht die Erkennung von Manipulationen. Zusätzlich kann TLS die Identität von Kommunikationspartnern mithilfe digitaler Zertifikate authentifizieren. Zu Beginn einer Verbindung werden während des TLS-Handshakes unter anderem unterstützte kryptografische Verfahren ausgehandelt und Schlüssel für die geschützte Kommunikation erzeugt. TLS wird beispielsweise bei HTTPS, E-Mail-Diensten, APIs und zahlreichen weiteren Netzwerkdiensten eingesetzt. Das Protokoll ist der Nachfolger des veralteten Secure Sockets Layer, kurz SSL. Für aktuelle IT-Systeme sind moderne und unterstützte TLS-Versionen erforderlich, da ältere Versionen bekannte Sicherheitsprobleme aufweisen und nicht mehr eingesetzt werden sollten.