SSL

Secure Sockets Layer

SSL — устаревшее семейство протоколов защиты сетевых соединений, предшествующее TLS; версии SSL 2.0 и SSL 3.0 не следует включать в рабочих конфигурациях.

SSL — семейство криптографических протоколов Secure Sockets Layer, исторически применявшееся для шифрования соединений между клиентом и сервером. SSL стал предшественником TLS, но его известные версии SSL 2.0 и SSL 3.0 содержат архитектурные и криптографические недостатки. В современных настройках SSL следует отключать, разрешая TLS 1.2 и, при совместимости участников, TLS 1.3. Название «SSL» нередко используют в разговорной речи для сертификатов и защищённых HTTPS-соединений, однако сертификат X.509 не является самим протоколом SSL и может использоваться с TLS. Термин встречается в параметрах веб-серверов, балансировщиков и почтовых шлюзов, а также в устаревшей документации. SSL отличается от TLS статусом и безопасностью: TLS является стандартизированным преемником, тогда как включение SSL 2.0 или SSL 3.0 обычно создаёт недопустимый риск для защищаемого сервиса.
Просмотров: 15

Где встречается

Статьи, в которых используется термин «SSL»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

Brute force(Brute-force attack)

Brute force — атака, при которой систематически проверяют варианты пароля, ключа или иного секрета через сервис либо по данным для автономной проверки.

БезопасностьМониторингБазовый

CSR(Certificate Signing Request)

CSR — запрос на выпуск сертификата, содержащий открытый ключ и сведения о субъекте, подписанные соответствующим закрытым ключом для подтверждения владения ключевой парой.

БезопасностьУправлениеБазовый

CVE(Common Vulnerabilities and Exposures)

CVE — система идентификаторов публично раскрытых киберуязвимостей, присваивающая каждой записи уникальный номер для сопоставления бюллетеней, сканеров и исправлений.

БезопасностьУправлениеБазовый