SSL- en TLS-protocollen: wat is het verschil?

door

Laatst bijgewerkt:
10 leestijd: 10 minuten
SSL- en TLS-protocollen: wat is het verschil?

Belangrijkste Conclusies

  • SSL en TLS zijn cryptografische protocollen die zorgen voor veilige communicatie via computernetwerken.
  • TLS is de opvolger van SSL en biedt verbeterde beveiliging en prestaties door de kwetsbaarheden van SSL aan te pakken.
  • Het primaire onderscheid tussen SSL en TLS omvat verschillen in handshake protocollen, cipher suites en beveiligingsfuncties.
  • Het gebruik van een SSL/TLS-certificaat is essentieel om ervoor te zorgen dat alle gegevens die worden verzonden tussen de webbrowser van een gebruiker en een server versleuteld en veilig zijn.
  • TLS is nu de standaard voor het beveiligen van websites, terwijl SSL is afgeschaft vanwege de verouderde beveiligingsmaatregelen.

SSL en TLS zijn cryptografische protocollen die gegevens versleutelen die tussen een client en een server worden uitgewisseld. TLS heeft SSL vervangen, aangezien alle SSL-versies verouderd en onveilig zijn; tegenwoordig wordt de term „SSL” vrijwel altijd in informele zin gebruikt als synoniem voor TLS. Door inzicht te krijgen in de nuances van de SSL/TLS-protocollen, Transport Layer Security en Secure Sockets Layer, zorgt u ervoor dat uw webserver en e-mailinfrastructuur aan de voorschriften blijven voldoen en volledig beveiligd blijven.

Wat zijn SSL- en TLS-protocollen?

De protocollen Secure Sockets Layer (SSL) en Transport Layer Security (TLS) behoren tot één familie van cryptografische technologieën die zijn ontworpen om gegevens te beveiligen die via een netwerk worden verzonden. Ze vormen opeenvolgende generaties van het Transport Layer Security-protocol waarop moderne digitale communicatie is gebaseerd.

Wanneer een gebruiker een website bezoekt, een e-mail verstuurt of inlogt op een cloudtoepassing, moet de verbinding tussen zijn apparaat en de ontvangende server worden beschermd tegen afluisteren en manipulatie. Beide protocollen zorgen hiervoor door de server te verifiëren en de gegevens te versleutelen voordat deze via het openbare internet worden verzonden.

De terminologie kan verwarrend zijn, omdat de sector de termen vaak door elkaar gebruikt. Secure Sockets Layer is echter de oudere, fundamentele technologie die de weg heeft vrijgemaakt voor moderne versleuteling. Transport Layer Security is simpelweg de nieuwere, uiterst veilige upgrade van die oorspronkelijke basis. Ze hebben hetzelfde hoofddoel: het creëren van een beveiligde tunnel voor gegevensoverdracht.

Inzicht in wat de TLS- en SSL-protocollen precies inhouden, helpt IT- en beveiligingsteams om servers correct te configureren. Hoewel ze hetzelfde doel nastreven, verschillen hun interne mechanismen aanzienlijk van elkaar. Organisaties moeten zich bewust zijn van deze gemeenschappelijke oorsprong en tegelijkertijd strikt toezien op het gebruik van uitsluitend de meest moderne versie om te voldoen aan de beveiligingsvoorschriften.

Wat is SSL?

SSL, oftewel Secure Sockets Layer, was het oorspronkelijke cryptografische protocol dat werd ontwikkeld door Netscape halverwege de jaren negentig werd ontwikkeld om internetcommunicatie te beveiligen. Het was bedoeld om gegevens die tussen een webbrowser en een webserver worden verzonden te versleutelen, zodat gevoelige informatie zoals creditcardgegevens en inloggegevens niet konden worden onderschept.

SSL heeft drie versies gekend:

  • SSL 1.0 is vanwege ernstige beveiligingslekken nooit openbaar uitgebracht.
  • SSL 2.0 werd uitgebracht, maar al snel bleek het kwetsbaar te zijn.
  • SSL 3.0 was de laatste versie, die in 1996 werd uitgebracht en op grote schaal werd gebruikt voordat kritieke kwetsbaarheden het protocol onveilig maakten.

Alle versies van SSL zijn inmiddels verouderd. SSL wordt door geen enkele grote webbrowser meer ondersteund, en het gebruik ervan brengt tegenwoordig aanzienlijke risico’s met zich mee voor gebruikers en organisaties.

Wat is TLS?

TLS, oftewel Transport Layer Security, is de moderne opvolger van SSL. Het werd in 1999 geïntroduceerd door de Internet Engineering Task Force (IETF) om de beveiligingskwetsbaarheden in SSL aan te pakken en tegelijkertijd de prestaties en de versleutelingssterkte te verbeteren.

TLS is tegenwoordig de industriestandaard voor veilige webcommunicatie. Het wordt gebruikt in:

  • HTTPS-websites
  • E-maildiensten
  • VPN's
  • Cloudplatforms
  • Elke toepassing die versleutelde communicatie via een netwerk vereist

TLS-versleuteling heeft sinds de introductie vier versies doorgemaakt. TLS 1.3 is de huidige en veiligste beschikbare standaard. Hierover kunt u meer lezen in ons overzicht van SSL- en TLS-protocolversies hieronder.

SSL- en TLS-protocolversies: een volledig overzicht

VersieJaar van uitgaveStatusWaarom verouderd of aanbevolen
SSL 2.01995VerouderdDe MAC-constructie is zwak en kwetsbaar voor man-in-the-middle-aanvallen.
SSL 3.01996VerouderdZeer kwetsbaar voor de POODLE-aanval.
TLS 1.01999VerouderdMaakte gebruik van verouderde hash-algoritmen en was kwetsbaar voor BEAST.
TLS 1.12006VerouderdVerwijderd vanwege zwakke cryptografische primitieven en het ontbreken van ondersteuning voor moderne versleutelingsalgoritmen.
TLS 1.22008ActiefVeilig en breed ondersteund, hoewel organisaties de verouderende versleutelingspakketten nauwlettend in de gaten moeten houden.
TLS 1.32018ActiefEen echte aanrader vanwege de handshake in één ronde en de verplichte forward secrecy.

Mocht je je afvragen wat de vier SSL-protocollen zijn: het gaat om de vroege versies van SSL 1.0, SSL 2.0, SSL 3.0 en de eerste versie van TLS 1.0, die in wezen als SSL 3.1 functioneerde. Deze verouderde protocolversies vormden de basis voor veilig internetverkeer, maar vertoonden ernstige cryptografische zwakheden.

Veel beheerders vragen zich af of TLS 1.2 en 1.3 veilig zijn. Het antwoord is ja. TLS 1.2 blijft actief en veilig wanneer het zo is geconfigureerd dat zwakke versleutelingsalgoritmen worden uitgesloten. TLS 1.3 vertegenwoordigt echter het summum van de huidige beveiliging op transportlaag. Door TLS 1.3 te implementeren worden verouderde cryptografische algoritmen volledig verwijderd en wordt ‘forward secrecy’ verplicht gesteld, waardoor zelfs als sleutels in de toekomst gecompromitteerd raken, eerdere sessies strikt versleuteld blijven.

SSL versus TLS: de belangrijkste verschillen

Dit is de kernvraag: wat is het verschil tussen SSL en TLS? Het verschil komt neer op beveiliging, prestaties en ontwerp. TLS is speciaal ontwikkeld om de tekortkomingen van SSL te verhelpen, en dat is terug te zien in elke laag van het protocol.

Hier volgt een directe vergelijking:

FunctieSSLTLS
Ontwikkeld doorNetscapeIETF
Jaar van introductie1995 (SSL 2.0)1999 (TLS 1.0)
Huidige statusVolledig verouderdActief (TLS 1.3 is momenteel in gebruik)
BerichtverificatieMD5 (niet meer bruikbaar)HMAC (beveiligd)
VersleutelingsalgoritmenZwak, verouderdAES, ChaCha20 en meer
Snelheid van de handdrukMinder vaak heen en weerSneller, minder stappen
Ondersteuning voor versleutelingspakkettenBeperktEen breed scala aan beveiligingsopties
Forward secrecyGeenJa (verplicht in TLS 1.3)
Melding sluitenGeenJa
Ondersteuning voor browsersVolledig verwijderdVereist

Versleutelingsalgoritmen

SSL maakt gebruik van oudere, zwakkere versleutelingsalgoritmen die inmiddels zijn gekraakt of verouderd zijn. TLS maakt gebruik van sterkere versleutelingsalgoritmen, waaronder AES (Advanced Encryption Standard) en ChaCha20, die aanzienlijk betere bescherming bieden voor gegevens tijdens de overdracht.

Berichtverificatie

SSL maakt gebruik van het MD5-algoritme voor berichtverificatie, dat inmiddels cryptografisch als gekraakt wordt beschouwd. TLS maakt gebruik van Hash-Based Message Authentication Code (HMAC), dat veel beter bestand is tegen manipulatie en botsingsaanvallen. TLS ondersteunt bovendien veiligere uitwisselingsmethoden dan SSL, zoals Diffie-Hellman Ephemeral (DHE) en Elliptic-Curve Diffie-Hellman (ECDHE).

Handdrukprocedure

Het SSL-handshake-proces vereist meer roundtrips om een beveiligde verbinding tot stand te brengen, waardoor het langzamer verloopt en er tijdens de onderhandelingsfase meer risico’s zijn. De TLS-handshake is veel efficiënter.

Cijferpakketten

TLS ondersteunt een veel breder scala aan veilige versleutelingspakketten. SSL had beperkte ondersteuning, en veel van die versleutelingspakketten worden nu als gevaarlijk zwak beschouwd. In TLS 1.3 zijn alle verouderde en zwakke versleutelingspakketten volledig verwijderd.

Protocollen voor sleuteluitwisseling

TLS maakt gebruik van verbeterde, moderne protocollen voor veilige sleuteluitwisseling. TLS 1.3 ondersteunt uitsluitend methoden voor sleuteluitwisseling met forward secrecy, wat betekent dat zelfs als een privésleutel later in verkeerde handen valt, eerdere sessies niet kunnen worden ontcijferd.

Waarom SSL niet meer wordt ondersteund

SSL werd afgeschaft omdat de fundamentele ontwerpfouten ervan met geen enkele patch konden worden verholpen. Kritieke beveiligingskwetsbaarheden, zoals de POODLE- en BEAST-aanvallen, toonden aan dat SSL structureel onveilig was. Grote browsers hebben de ondersteuning voor SSL uiteindelijk volledig geschrapt, en nalevingskaders zoals PCI DSS volgden dit voorbeeld.

De POODLE-aanval

Ontdekt in 2014, POODLE (Padding Oracle On Downgraded Legacy Encryption) maakte misbruik van een fundamentele kwetsbaarheid in SSL 3.0. Hierdoor konden aanvallers:

  • Zorg ervoor dat een browser zijn verbinding terugzet naar SSL 3.0.
  • Ontcijfer gevoelige gegevens, waaronder sessiecookies en inloggegevens.
  • Voer de aanval uit op elke standaard SSL 3.0-implementatie.
    De enige betrouwbare oplossing was het volledig uitschakelen van SSL.

De BEAST-aanval

BEAST (Browser Exploit Against SSL/TLS) richtte zich op de cipher block chaining-modus die in SSL wordt gebruikt, waardoor man-in-the-middle-aanvallers versleutelde gegevens konden ontsleutelen. Hoewel ook vroege versies van TLS kortstondig kwetsbaar waren, kon TLS worden bijgewerkt. Bij SSL was dat niet mogelijk.

Veroudering van browsers

Alle grote browsers hebben de ondersteuning voor SSL volledig stopgezet:

  • Chrome, Firefox, Safari en Edge hebben allemaal de ondersteuning voor SSL stopgezet.
  • Websites die SSL gebruiken, geven in de adresbalk de waarschuwing ‘Niet veilig’ weer.
    Dit heeft direct invloed op het vertrouwen van gebruikers en kan van invloed zijn op SEO-posities, aangezien Google HTTPS als een sterk signaal voor de positiebepaling beschouwt.

Nalevingsvereisten

PCI DSS (Payment Card Industry Data Security Standard) accepteert SSL niet langer als beveiligd protocol. Elke organisatie die online transacties, creditcardgegevens of betalingsverwerking afhandelt, moet TLS gebruiken. SSL vormt een directe schending van de huidige PCI DSS-normen.

Hoe de SSL/TLS-handshake werkt

Telkens wanneer je een HTTPS-website bezoekt, vindt er automatisch een SSL/TLS-handshake plaats voordat er gegevens worden uitgewisseld. Dit proces zorgt voor een beveiligde verbinding, verifieert de identiteit van de server en genereert de sessiesleutels die worden gebruikt om alle daaropvolgende gegevens te versleutelen.

Zo werkt het stap voor stap:

  1. Client Hello: De browser verstuurt een bericht met daarin de TLS-versie die hij ondersteunt, een lijst met cipher suites en een willekeurig gegenereerde 'client random'-string.
  2. Server Hello: De server reageert met de door hem gekozen TLS-versie, de geselecteerde cipher suite en zijn eigen "server random"-string.
  3. Certificaatcontrole: De server toont zijn digitale certificaat, uitgegeven door een vertrouwde certificeringsinstantie. De client controleert of het certificaat is ondertekend door een vertrouwde certificeringsinstantie, of het is verlopen en of de domeinnaam overeenkomt.
  4. Sleuteluitwisseling: De client en de server voeren een veilige sleuteluitwisseling uit met behulp van de openbare sleutel van de server. Alleen de privésleutel van de server kan gegevens ontsleutelen die met de openbare sleutel zijn versleuteld.
  5. Gegenereerde sessiesleutels: Beide partijen genereren onafhankelijk van elkaar overeenkomende symmetrische sessiesleutels op basis van de uitgewisselde gegevens. Deze worden gebruikt om alle verdere communicatie te versleutelen.
  6. De versleutelde communicatie begint: Beide partijen bevestigen dat de handshake is voltooid met een 'finished'-bericht, waarna de versleutelde communicatie begint.

De TLS 1.3-handshake zorgt voor een aanzienlijke verbetering van dit proces door het aantal communicatierondes te verminderen. De volledige procedure wordt in één enkele roundtrip afgerond, in plaats van de twee roundtrips die bij oudere versies nodig waren. Hierdoor wordt de vertraging met milliseconden verkort en ontstaat er vanaf het begin een snellere, veiligere verbinding.

SSL/TLS en HTTPS: hoe ze met elkaar samenhangen

Veel gebruikers vragen of TLS 1.2 hetzelfde is als HTTPS. Hoewel ze nauw met elkaar verband houden, zijn ze niet identiek. HTTPS staat voor Hypertext Transfer Protocol Secure, het standaardprotocol voor het verzenden van gegevens tussen de webbrowser van een gebruiker en een website.

HTTPS is standaard HTTP dat via een beveiligde TLS-verbinding verloopt. Zonder de versleutelingslaag die TLS biedt, verzendt HTTP gegevens in leesbare tekst, wat betekent dat iedereen die het netwerk in de gaten houdt, wachtwoorden of privéberichten kan lezen. Wanneer je een webserver configureert om HTTPS te gebruiken, geef je deze de opdracht om het TLS-protocol te gebruiken om het HTTP-verkeer te versleutelen.

Daarom is een veilige HTTPS-verbinding niet mogelijk zonder een onderliggend cryptografisch protocol zoals TLS. Deze twee werken naadloos samen om de integriteit en vertrouwelijkheid van gegevens op het moderne web te waarborgen.

SSL/TLS-certificaten: hoe ze werken

Hoewel ze nog steeds vaak ‘SSL-certificaten’ worden genoemd, maken alle moderne certificaten in feite gebruik van TLS. De benaming is een overblijfsel uit het verleden. SSL/TLS-certificaten zijn digitale documenten die worden uitgegeven door een certificeringsinstantie, waarmee de identiteit van een server wordt geverifieerd en versleutelde communicatie mogelijk wordt gemaakt.

Wat er op een certificaat staat

  • De openbare sleutel van de server
  • De digitale handtekening van de certificeringsinstantie
  • De domeinnaam waarvoor het certificaat geldig is
  • De geldigheidsduur van het certificaat

Soorten TLS-certificaten

TypeValidatieniveauHet beste voor
DV (domeinvalidatie)Alleen domeinbeheerAlgemene websites, blogs
OV (Organisatievalidatie)Domein + rechtspersoonlijkheidZakelijke websites
EV (Extended Validation)Grondige controles van de organisatieFinanciële instellingen, e-commerce

Hoe vertrouwen wordt opgebouwd

Wanneer een browser een certificaat ontvangt, controleert deze of het is ondertekend door een vertrouwde certificeringsinstantie. Browsers beschikken standaard over een ingebouwde lijst met vertrouwde hoofdcertificeringsinstanties. Als het certificaat terug te voeren is op een van die hoofdcertificeringsinstanties, wordt de verbinding als betrouwbaar beschouwd en verschijnt het hangslotpictogram.

Aanbevolen lectuur: Wat is een ICA SSL-certificaat? | Een complete gids

Geldigheidsduur van SSL/TLS-certificaten: wat verandert er?

De geldigheidsduur van certificaten wordt steeds korter, en organisaties moeten zich daar nu op voorbereiden. De huidige maximumduur bedraagt 398 dagen. Tegen maart 2029 zal dat zijn gedaald tot slechts 47 dagen, waardoor beveiligingsteams bij het instellen van geautomatiseerde verlengingsprocedures het exacte percentage moeten berekenen waarmee de geldigheidsduur van certificaten wordt verkort.

Het gefaseerde tijdschema

FaseDatumMaximale geldigheidsduur
HuidigNu398 dagen (~13 maanden)
Fase 1Maart 2026De kortingen gaan in
Fase 22027Nog verder verlaagd
Laatste fasemaart 202947 dagen

Waarom dit belangrijk is

Door kortere geldigheidsduur worden gecompromitteerde certificaten sneller ongeldig, waardoor de tijd die aanvallers hebben om in te grijpen wordt beperkt. Organisaties moeten hun certificaatbeheer goed op orde houden, zodat verouderde configuraties vaker worden opgemerkt en gecorrigeerd.

Wat je nu moet doen

Het handmatig verlengen van certificaten om de 47 dagen is op grote schaal niet haalbaar. Organisaties moeten geautomatiseerd certificaatbeheer implementeren met behulp van protocollen zoals ACME, gebruikmaken van een certificeringsinstantie die automatisering ondersteunt, monitoring en waarschuwingen instellen voor het verstrijken van certificaten, en de huidige certificaatvoorraad en verlengingsprocessen controleren.

Hoe implementeer je TLS op je website?

Voor een correcte implementatie van TLS is meer nodig dan alleen het installeren van een certificaat. U moet uw server goed configureren, verouderde protocollen uitschakelen en uitsluitend sterke versleutelingspakketten gebruiken. Hier volgt het volledige implementatieproces.

Stap 1: Een TLS-certificaat aanvragen

Kies een gerenommeerde certificeringsinstantie, selecteer het juiste certificaattype voor uw toepassing, genereer een Certificate Signing Request (CSR) op uw server en dien deze in bij de certificeringsinstantie om het validatieproces te voltooien.

Stap 2: Installeer het certificaat

Volg de installatie-instructies van uw CA, aangezien de procedure verschilt per servertype (zoals Apache, Nginx of IIS). Installeer eventuele vereiste tussencertificaten om de vertrouwensketen te voltooien.

Stap 3: Configureer je server

In de configuratie van uw server moet TLS 1.3 als voorkeursversie worden ingesteld en moet TLS 1.2 uitsluitend als terugvaloptie worden behouden. Schakel SSL, TLS 1.0 en TLS 1.1 volledig uit. Sta alleen veilige cipher suites toe, zoals AES-GCM of ChaCha20-Poly1305, en verwijder alle zwakke of verouderde cipher suites.

Stap 4: HSTS inschakelen

HTTP Strict Transport Security (HSTS) zorgt ervoor dat browsers altijd via HTTPS verbinding maken, zelfs als een gebruiker handmatig HTTP invoert. Dit voorkomt downgrade-aanvallen en garandeert te allen tijde veilige verbindingen.

Stap 5: HTTP omleiden naar HTTPS

Stel uw server zo in dat al het HTTP-verkeer automatisch wordt omgeleid naar HTTPS. Er mag nooit onversleutelde gegevensoverdracht plaatsvinden.

Stap 6: Test je configuratie

Gebruik een SSL-testtool om de configuratie van uw server te controleren op zwakke versleutelingspakketten, problemen met de protocolversie of certificaatproblemen.

De MTA-STS-implementatie is het overwegen waard als TLS-problemen de bezorging van uw e-mail beïnvloeden. MTA-STS dwingt het gebruik van TLS af voor e-mailverzending en voorkomt downgrade-aanvallen die de inhoud van e-mails zouden kunnen blootleggen. U zou ook PowerDMARC’s TLS-RPT Checker gebruiken om fouten in de TLS-versleuteling binnen uw e-mailinfrastructuur te monitoren.

TLS voor e-mail: TLS-RPT en MTA-STS

Terwijl TLS op het web het verkeer tussen de browser van een gebruiker en een webserver beveiligt, brengt e-mailbeveiliging een reeks unieke uitdagingen met zich mee. E-mailberichten worden via meerdere tussenstappen tussen verschillende mailservers doorgestuurd voordat ze hun eindbestemming bereiken. Tijdens dit transport kunnen kwaadwillende actoren gemakkelijk ‘downgrade’-aanvallen uitvoeren om de verbinding terug te brengen naar onversleutelde tekst, waardoor uw gevoelige communicatie wordt blootgesteld.

Het beveiligen van de webinterface is niet voldoende als uw e-mailverzendingsproces kwetsbaar blijft. Daarom bestaan er gespecialiseerde protocollen om TLS voor e-mailverkeer te regelen. MTA-STS (Mail Transfer Agent Strict Transport Security) lost het downgrade-probleem op door TLS-versleuteling strikt af te dwingen voor alle inkomende e-mail. Wanneer u een MTA-STS-beleid publiceert, geeft u externe e-mailservers de instructie dat zij hun verbindingen met uw server veilig moeten versleutelen, of de e-mail volledig moeten afwijzen.

Het afdwingen van versleuteling houdt echter in dat je inzicht moet hebben in mislukte bezorgingen. TLS-RPT (TLS-rapportage) werkt samen met MTA-STS door u dagelijkse geaggregeerde rapporten te sturen. Deze rapporten brengen u onmiddellijk op de hoogte wanneer een mailserver verbinding probeert te maken met uw domein, maar de TLS-onderhandeling mislukt.

Er is geen enkele algemene certificeringsinstantie of CDN die zich specifiek richt op de beveiliging van e-mailverkeer, maar de implementatie van TLS-RPT en MTA-STS is van cruciaal belang voor de bescherming van uw communicatie. PowerDMARC automatiseert dit hele proces. Ons platform helpt u bij het afdwingen van strikte TLS-versleuteling voor uw e-maildomeinen en biedt tegelijkertijd zeer overzichtelijke, bruikbare rapporten over verbindingsstoringen.

Veelgestelde Vragen

Wat zijn de SSL- en TLS-protocollen?

De SSL- en TLS-protocollen zijn cryptografische regelsets die zijn ontworpen om gegevens te versleutelen die via computernetwerken worden verzonden. Ze beveiligen de communicatie tussen clients en servers en voorkomen zo dat onbevoegden gevoelige informatie kunnen onderscheppen of lezen.

Wat zijn de 4 SSL-protocollen?

De vier vroege versies van beveiligde transportprotocollen zijn SSL 1.0, SSL 2.0, SSL 3.0 en TLS 1.0 (dat aanvankelijk bekend stond als SSL 3.1). Al deze vier verouderde protocollen worden volledig afgeraden vanwege kritieke beveiligingslekken.

Is TLS 1.2 nog steeds veilig?

Ja, TLS 1.2 is nog steeds veilig mits correct geconfigureerd. Beheerders moeten ervoor zorgen dat zwakke cipher suites zijn uitgeschakeld en dat de voorkeur wordt gegeven aan moderne algoritmen om de beveiligingsintegriteit te waarborgen.

Welke TLS-versie moet ik gebruiken?

Je moet TLS 1.3 als je primaire protocol implementeren, omdat dit het hoogste beveiligingsniveau en de snelste handshake-snelheden biedt. Je kunt TLS 1.2 als fallback behouden om iets oudere clients te ondersteunen.

Beschermt TLS mijn e-mail?

TLS beschermt e-mail alleen als de e-mailservers aan beide kanten dit ondersteunen en afdwingen. Zonder protocollen zoals MTA-STS om versleuteling tijdens het transport af te dwingen, kunnen e-mailverbindingen gemakkelijk worden onderschept en omgezet naar leesbare tekst.

Wat is beter, SSL of TLS?

TLS is zonder meer beter dan SSL. TLS biedt superieure beveiliging, betere prestaties en moderne versleutelingsstandaarden. Alle versies van SSL zijn vanwege beveiligingskwetsbaarheden afgeschreven.

Maakt HTTPS gebruik van SSL of TLS?

Bij het moderne HTTPS wordt uitsluitend gebruikgemaakt van TLS-protocollen. Hoewel de term „SSL-certificaat” in de branche nog steeds veel wordt gebruikt, maken alle huidige beveiligde internetverbindingen in feite gebruik van TLS voor de versleuteling.

Waarom zeggen mensen nog steeds „SSL“ als TLS toch de standaard is?

SSL wordt nog steeds veel gebruikt vanwege de lange geschiedenis van deze technologie en de diepgaande integratie ervan in de marketingterminologie. De term is simpelweg blijven hangen als gangbare benaming voor certificaten.

Kan ik SSL op mijn server volledig uitschakelen?

Ja, en dat zou je ook moeten doen. Door oudere SSL-protocollen uit te schakelen, bescherm je je website en je gebruikers tegen bekende man-in-the-middle-kwetsbaarheden en downgrade-aanvallen.

Moet ik mijn SSL-certificaat bijwerken als ik overstap op TLS?

Nee. Certificaten zijn niet strikt gekoppeld aan SSL- of TLS-protocolversies. Zolang uw digitale certificaat geldig is, werkt het met moderne TLS-implementaties.

Zorg voor een volledig overzicht met PowerDMARC

Het juiste onderscheid maken tussen SSL en TLS is een essentiële stap. Maar uw aanvalsoppervlak reikt verder dan de browser. E-mail is een van de kanalen die het meest worden misbruikt op het gebied van cyberbeveiliging. Zonder de juiste protocollen heeft versleuteld webverkeer weinig zin als uw e-maildomein vatbaar is voor spoofing en onderschepping.

Hier komt PowerDMARC om de hoek kijken. PowerTLS-RPT biedt u geautomatiseerde rapportage over mislukte TLS-versleutelingen binnen uw e-mailverzenddomeinen. PowerMTA-STS dwingt het gebruik van TLS af bij de bezorging van inkomende e-mail, waardoor ‘downgrade’-aanvallen worden geblokkeerd die de versleuteling van uw SMTP-verbindingen volledig ongedaan maken.

Het complete authenticatiepakket van PowerDMARC omvat DMARC, SPF, DKIM en BIMI. Het voorkomt domeinmisbruik, verbetert de bezorging in de inbox en zorgt ervoor dat u voldoet aan de vereisten van Google, Yahoo en PCI DSS. TLS beveiligt de verbinding. PowerDMARC beveiligt alles daarachter. Start uw gratis proefperiode bij PowerDMARC en krijg vandaag nog volledig inzicht in de beveiligingsstatus van uw e-mail.

SSL versus TLS