Wat is het verschil tussen SSL en TLS?
Het verschil tussen SSL en TLS is een verschil in generatie: SSL is de oude techniek, TLS de opvolger die vandaag daadwerkelijk gebruikt wordt.
Alle SSL-versies zijn allang buiten gebruik gesteld omdat er lekken in zaten.
De naam SSL is blijven hangen, en dat is verwarrender dan het hoeft te zijn.
Wat je vandaag gebruikt
TLS, in een recente versie. Je server en de browser onderhandelen bij elke verbinding welke versie ze allebei aankunnen.
Als sitebeheerder merk je daar niets van. Meer daarover lees je bij backend.
Waarom iedereen SSL zegt
Omdat certificaten jarenlang zo verkocht zijn en de term in productnamen is blijven staan.
Een “SSL-certificaat” is tegenwoordig gewoon een TLS-certificaat. Meer daarover lees je bij wat een SSL-certificaat kost.
Waar het praktisch uitmaakt
Bij oude servers die nog verouderde versies toestaan. Dat levert waarschuwingen op in beveiligingsonderzoeken.
Vraag je hostingpartij welke versies er aanstaan. Meer daarover lees je bij htaccess.
Mijn vuistregels
- Gebruik gerust het woord SSL; iedereen snapt je.
- Controleer wel of je server alleen recente TLS-versies toestaat.
- Test je verbinding een keer met een online controle.
- Laat het instellen aan je hostingpartij over.
Die derde geeft je in twee minuten een rapportcijfer voor je verbinding.
Wat je test
Er zijn gratis diensten die je domein nalopen en je vertellen welke versies je server accepteert en of je certificaat goed is ingesteld.
Een lage score betekent meestal dat er verouderde versies openstaan. Dat is zelden jouw fout en vrijwel altijd snel te verhelpen.
Vraag je hostingpartij om alleen de recente versies toe te staan. Voor hen is dat een instelling van een paar minuten.
Wat je ermee moet
Weinig, behalve het doorgeven aan je hostingpartij. Dit is bij uitstek iets dat zij regelen.
Meer daarover lees je bij wat HTTPS is.