Transport Layer Security

Quest articol chì l'è scrivuu in lombard, grafia milanesa.

Handshake de TLS

El Transport Layer Security, cont el sò predecessor Secure Sockets Layer, a l'è on protocoll che 'l permett de fà 'na comunicazion cifrada in su red TCP/IP e che 'l garantiss autenticazion e integrità.

Principi de fonzionament

Fas

El protocoll TLS se pò divid in trè fas:

• Negoziazion in tra i part de l'algoritm de doperaa
• Scambi di ciav e autenticazion
• Crittografia simmetrica e autenticazion di messagg

Protocoj doperaa

In TLS a hinn doperaa i protocoj:

• Per el scambi de ciav: Diffie-Hellman, RSA, ECDH, SRP, PSK
• Per l'autenticazion: RSA, DSA, ECDSA
• Per la cifratura: RC4, DES, 3DES, AES, IDEA, Camellia

STARTTLS

STARTTLS el permett de cifrà i dacc in sui port tipicament doperaa per el standard minga cifraa, e donca de inizià la comunicazion in ciar e de decid de cifrà prima de invià i comunicazion sensibij.

Riferiment

• Crittografia - Secure Sockets Layers (SSL)
• Cosa sono i protocolli SSL/TLS e OpenSSL
• Posta elettronica e TLS/SSL Arqiviad qé:
• Email: SSL, TLS e STARTTLS. Differenze e perché usarli

Vos corelaa

• OpenSSL
• HTTPS