TLS 1.3, TLS protokolünün en büyük güncellemelerinden biridir. TLS 1.2'ye göre hem daha hızlı hem daha güvenlidir. İkisini karşılaştıralım.
Temel farklar
| TLS 1.2 | TLS 1.3 | |
|---|---|---|
| El sıkışma | 2-RTT | 1-RTT (tekrar: 0-RTT) |
| Cipher | Çok, bazıları zayıf | Sade, yalnızca güçlü |
| Forward secrecy | Opsiyonel | Zorunlu |
| Eski/zayıf öğeler | Var (RC4, statik RSA) | Kaldırıldı |
TLS 1.3 avantajları
- Hız: El sıkışma bir tur azalır; sayfa daha hızlı açılır.
- 0-RTT: Tekrar bağlantılar neredeyse anında (dikkatli kullanın; tekrar saldırı riski).
- Güvenlik: Zayıf algoritmalar tamamen çıkarıldı.
Geçiş
Modern sunucular ikisini birden sunabilir. Yapılandırmanızda her ikisini de açık tutun (TLS 1.2 geriye uyum için, 1.3 hız/güvenlik için); TLS 1.0/1.1'i kapatın.
ssl_protocols TLSv1.2 TLSv1.3;
Sertifika değişir mi?
Hayır — aynı sertifika TLS 1.2 ve 1.3 ile çalışır. Değişen protokoldür, sertifika değil.

Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz