TLS sürümleri (TLS 1.0, 1.1, 1.2, 1.3) arasındaki fark nedir?

Kısa cevap

Her TLS sürümü bir öncekinin zayıf algoritmalarını kaldırıp handshake'i sadeleştirmiştir. TLS 1.0 ve 1.1 kullanımdan kaldırılmıştır; TLS 1.2 bugün en geniş biçimde desteklenen sürümdür ve güçlü cipher suite'lerle güvenlidir; TLS 1.3 yalnızca güçlü cipher suite'leri içerir, her bağlantıda forward secrecy sağlar ve tam handshake'i tek round trip'e indirir. TR7'de kabul edilen sürüm aralığı TLS Security Profiles ekranındaki Min. SSL Version ve Max. SSL Version alanlarıyla belirlenir; Default Profile alt sınır olarak TLSv1.1 kullanır ve üst sınır koymaz.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Certificates & PKI → TLS Security Profiles	Min. SSL Version (yeni profilde açık, TLSv1.1), Max. SSL Version (kapalı; açılınca TLSv1.3)	Kabul edilen sürüm aralığı
HTTP ve L7 TCP vService → Details	SSL Security	Profili vService'e atama; seçili gelen profil Default Profile'dır
Kurum Servisi	Backend SSL Security Profile	TR7'nin Kurum Servisine bağlanırken kabul ettiği sürüm aralığı
Load Balancer → Conditions (Policy Match)	SSL Version	İstemcinin bağlandığı sürüme göre karar

Karşılaştırma

Sürüm	Yayın	Durum
SSL 3.0	1996 (RFC 6101)	2015'te RFC 7568 ile kullanımdan kaldırıldı
TLS 1.0	1999 (RFC 2246)	2021'de RFC 8996 ile kullanımdan kaldırıldı
TLS 1.1	2006 (RFC 4346)	2021'de RFC 8996 ile kullanımdan kaldırıldı
TLS 1.2	2008 (RFC 5246)	Yaygın; forward secrecy ve AEAD sağlayan cipher suite'lerle önerilir (RFC 9325)
TLS 1.3	2018 (RFC 8446)	Güncel; yalnızca AEAD cipher suite'ler, her bağlantıda forward secrecy, tek round trip'te tam handshake

Sık Karıştırılan Noktalar

• "TLS 1.3'e izin vermek eski istemcileri keser." Sürüm aralığı birlikte belirlenir; Min. SSL Version TLSv1.2 bırakılırsa TLS 1.3 desteklemeyen istemciler TLS 1.2 ile bağlanmaya devam eder.
• "Default Profile internete açık servisler için yeterince sıkıdır." Default Profile TLSv1.1'e izin verir ve düzenlenemez; TLS 1.0 ve 1.1'i kapatmak için Min. SSL Version = TLSv1.2 olan yeni bir profil tanımlanır (TLS 1.0/1.1'i nasıl kapatırım; TLS 1.3 destekleniyor mu?).
• "Cipher suite listesi TLS 1.3 paketlerini de belirler." Cipher Algorithms alanındaki liste TLS 1.2 ve önceki sürümlerin paket listesi olarak uygulanır; TLS 1.3 bağlantılarında motorun varsayılan TLS 1.3 paketleri kullanılır ve hepsi güçlüdür. Alandaki TLS v1.3 Compatible seti yalnızca TLS 1.3 paket adlarını içerir; bağlantıyı TLS 1.3 ile sınırlamak için set yerine Min. SSL Version = TLSv1.3 seçilir (Cipher suite nedir?).

Dokümantasyonda nasıl yapılır

• TLS Security Profiles · Min. SSL Version
• TLS Security Profiles · Max. SSL Version
• TLS Security Profiles · Varsayılan Profil (Default Profile)
• SSL Version

İlgili sorular

• TLS 1.0/1.1'i nasıl kapatırım; TLS 1.3 destekleniyor mu?
• TLS sürümüne veya cipher'a göre trafiği farklı yönlendirebilir ya da engelleyebilir miyim?
• SSL ile TLS arasındaki fark nedir?
• TLS handshake nedir?