Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
SSL ile TLS arasındaki fark nedir?
Kısa cevap
SSL (Secure Sockets Layer) ve TLS (Transport Layer Security), istemci ile sunucu arasındaki bağlantıyı şifreleyen ve sunucunun kimliğini sertifikayla doğrulayan aynı protokol ailesidir; TLS, SSL'in devamıdır. SSL'in son sürümü SSL 3.0 güvensiz bulunarak kullanımdan kaldırılmıştır; bugün kullanılan sürümler TLS 1.2 ve TLS 1.3'tür. "SSL" adı alışkanlıkla yaşamaya devam eder: TR7'de sertifikalar SSL/TLS Certificates ekranında, protokol ayarları TLS Security Profiles ekranında tutulur ve kabul edilen sürüm aralığı Min. SSL Version / Max. SSL Version alanlarında SSLv3–TLSv1.3 arasından seçilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → TLS Security Profiles | Min. SSL Version, Max. SSL Version (SSLv3, TLSv1.0, TLSv1.1, TLSv1.2, TLSv1.3) | Kabul edilen protokol sürümü aralığı |
| HTTP ve L7 TCP vService → Details | SSL Security | Profili vService'e atama |
| Kurum Servisi | Backend SSL Security Profile | TR7'nin Kurum Servisine TLS ile bağlanırken kullandığı sürüm aralığı |
| Certificates & PKI → SSL/TLS Certificates | Sertifika kayıtları | Bağlantıda sunulan X.509 sertifikaları |
| Load Balancer → Conditions (Policy Match) | SSL Version | İstemcinin bağlandığı sürüme göre karar |
Sık Karıştırılan Noktalar
- "SSL sertifikası ile TLS sertifikası farklıdır." İkisi aynı X.509 sertifikasıdır; bağlantının hangi protokol sürümüyle kurulacağını sertifika değil, sunucunun sürüm ayarı belirler.
- "Seçenek listesinde bulunduğuna göre SSLv3 güvenlidir." SSL 3.0 RFC 7568, TLS 1.0 ve 1.1 RFC 8996 ile kullanımdan kaldırılmıştır; seçenekler yalnızca eski istemciler için bulunur.
- "SSL ile TLS ayrı ayarlarla yönetilir." TR7'de SSL ve TLS sürümleri aynı Min. SSL Version / Max. SSL Version listesindedir; "SSL" geçen etiketler (SSL Security, SSL/TLS Certificates) TLS'i de kapsar.
Dokümantasyonda nasıl yapılır
