Wat is SSL/TLS? - Uitleg & Betekenis

Definitie

SSL (Secure Sockets Layer) en TLS (Transport Layer Security) zijn cryptografische protocollen die communicatie over internet beveiligen. TLS is de opvolger van SSL en zorgt ervoor dat data versleuteld wordt verzonden tussen browser en server.

Technische uitleg

De TLS-handshake begint wanneer een client verbinding maakt met een server. Bij TLS 1.3 (de huidige standaard) is dit vereenvoudigd tot één roundtrip: de client stuurt een ClientHello met ondersteunde cipher suites en key shares, de server antwoordt met het gekozen cipher en zijn certificaat. Asymmetrische encryptie (RSA of ECDHE) wordt gebruikt voor de key exchange, waarna symmetrische encryptie (AES-256-GCM) het daadwerkelijke dataverkeer beveiligt. Certificaten worden uitgegeven door Certificate Authorities (CAs) die de identiteit van de domeinhouder verifiëren. Let's Encrypt biedt gratis Domain Validation (DV) certificaten via het ACME-protocol met automatische vernieuwing. Extended Validation (EV) certificaten vereisen uitgebreidere identiteitsverificatie. HSTS (HTTP Strict Transport Security) dwingt browsers om altijd HTTPS te gebruiken. Certificate Transparency Logs bieden publieke controle op uitgegeven certificaten. OCSP Stapling verbetert de prestaties van certificaatvalidatie. TLS 1.3 heeft verouderde cipher suites verwijderd en biedt 0-RTT resumption voor herhaalde verbindingen.

Hoe MG Software dit toepast

Bij MG Software is HTTPS standaard voor alle websites en applicaties die we bouwen. Via Vercel en Cloudflare worden SSL/TLS-certificaten automatisch geconfigureerd en vernieuwd. We implementeren HSTS-headers en zorgen voor een correcte redirect van HTTP naar HTTPS. Dit beschermt de data van onze klanten en hun gebruikers, en verbetert de Google-ranking.

Praktische voorbeelden

• Een webshop die via Let's Encrypt een gratis SSL-certificaat installeert, waardoor klantgegevens en betalingsinformatie versleuteld worden verzonden en het hangslotje in de browser verschijnt.
• Een bedrijfsportaal dat HSTS implementeert zodat browsers altijd de beveiligde HTTPS-versie laden, zelfs wanneer een gebruiker http:// intypt.
• Een API-service die mutual TLS (mTLS) gebruikt waarbij zowel client als server een certificaat presenteren voor onderlinge authenticatie tussen microservices.

Gerelateerde begrippen