#2 Phân biệt SSL và TLS

Với các dự án mới yêu cầu về phương thức bảo mật cao, thay vì dùng free SSL của Let's encrypt ở các dự án nhỏ hơn.
Gần đây khách hàng có đề cập đến TLS1.3, về cơ bản đây cũng chính là SSL mà mình dùng nhưng để hiểu rõ hơn mời mọi người cùng theo dõi bài phân biệt dưới đây:

1. Mục đích chung

Cả TLS và SSL đều sử dụng chứng chỉ kỹ thuật số để thiết lập giao tiếp được mã hóa giữa trình duyệt và máy chủ web. Hay còn nói dễ hiểu hơn là để dùng cho HTTPS thay vì HTTP bảo mật cho website

2. Điểm khác biệt

Hiện tại, tất cả các chứng chỉ SSL không còn được sử dụng.
Chứng chỉ TLS hiện là tiêu chuẩn ngành. Tuy nhiên, người trong ngành như chúng ta vẫn đang sử dụng thuật ngữ SSL để chỉ chứng chỉ TLS.

Chứng chỉ TLS đã phát triển các phiên bản dựa trên chứng chỉ SSL hay là một bản nâng cấp. Về cơ bản chức năng cốt lõi của chứng chỉ SSL và chứng chỉ TLS không thay đổi.

Lưu ý: kể cả những nơi cung cấp đang quảng cáo là SSL cũng chính là TLS

3. Vậy TLS 1.3 là gì

Là version của TLS: TLS 1.0 và TLS 1.1 cũng đã chính thức không còn được đề xuất sử dụng vào năm 2021. Đến tháng 6 năm 2023, tất cả server của Amazon Web Services hỗ trợ từ TLS 1.2 trở lên. Nên đây là lý do khách hàng muốn mình sử dụng TLS1.3

4. Bảng so sánh chi tiết SSL và TLS (nguồn AWS)

Hy vọng sau bài viết này mọi người có thêm thông tin về công nghệ đang được update mới nhất!