TLS 1.2

TLS 1.2 — версия протокола Transport Layer Security, определённая RFC 5246. Она защищает прикладной обмен данными от пассивного перехвата и изменения при корректной проверке сертификатов, выборе криптографических алгоритмов и защите закрытых ключей. В TLS 1.2 клиент и сервер выбирают набор шифров, определяющий механизмы обмена ключами, аутентификации и защиты записей; дополнительные параметры определяются в ходе рукопожатия. Безопасность конкретного соединения зависит от отключения устаревших протоколов и слабых наборов шифров, в частности вариантов с RC4, 3DES, статическим RSA-обменом ключами или устаревшими хеш-функциями. Предпочтительны ECDHE и AEAD-шифры. Протокол применяется в HTTPS, защищённой почте, VPN и внутренних API, когда требуется совместимость с системами, не поддерживающими TLS 1.3. От TLS 1.3 он отличается большим числом допустимых устаревших алгоритмов и более сложным рукопожатием; SSL не является его названием, а обозначает предшествующее семейство протоколов.