TLS (Aktarım Katmanı Güvenliği), bir bilgisayar ağı üzerinden güvenli iletişim sağlamak için tasarlanmış bir şifreleme protokolüdür. Başarılıdır ve önceki SSL (Güvenli Yuva Katmanı) protokolünü temel alarak güvenliği artırmayı, verimliliği artırmayı ve SSL’de bulunan güvenlik açıklarını gidermeyi amaçlamaktadır. TLS, OSI modelinin taşıma katmanında çalışarak istemci ve sunucu sistemlerinde çalışan uygulamalar arasındaki iletişim kanallarının güvenliğini sağlar. Ağ üzerinden iletilen verileri şifreleyerek ve dijital sertifikalar kullanarak iletişim kuran tarafların kimliklerini doğrulayarak veri gizliliğini, bütünlüğünü ve kimlik doğrulamasını sağlar.
TCP (İletim Kontrol Protokolü), TLS’nin çalıştığı katmandır. Özellikle TLS, bir ağdaki ana bilgisayarlar arasında güvenilir, bağlantı odaklı iletişimden sorumlu olan TCP’nin üzerinde uygulanır. TLS, istemciler ve sunucular arasında güvenli bağlantılar kurmak ve sürdürmek için temel aktarım protokolü olarak TCP’yi kullanır. Bu yerleşim, TLS’nin, güvenli iletişimi sağlamak için şifreleme, kimlik doğrulama ve bütünlük doğrulama özelliklerini eklerken TCP’nin güvenilir veri teslimi ve bağlantı yönetimi özelliklerinden yararlanmasına olanak tanır.
TLS işlemi, istemci ile sunucu arasında TLS protokolünü kullanarak güvenli bir bağlantı kurma işlemini ifade eder. İşlem tipik olarak, istemci ve sunucunun şifreleme algoritmaları üzerinde anlaştığı, kriptografik anahtarları değiştirdiği, dijital sertifikalar kullanarak birbirlerinin kimliklerini doğruladığı ve güvenli iletişim parametreleri oluşturduğu, TLS anlaşması olarak bilinen bir dizi adımı içerir. İşlem sırasında oturum açma bilgileri, finansal işlemler veya kişisel veriler gibi hassas bilgiler, yetkisiz tarafların müdahalesini veya kurcalanmasını önlemek için şifrelenir.
TLS’nin temel amacı, bilgisayar ağları üzerindeki iletişim kanallarının güvenliğini sağlamak, istemciler ve sunucular arasında iletilen verilerin gizliliğini, bütünlüğünü ve kimlik doğrulamasını sağlamaktır. TLS, iletim sırasında verileri şifreleyerek hassas bilgilerin gizlice dinlenmesini ve yetkisiz erişimi önler. TLS aynı zamanda güvenilir Sertifika Yetkilileri (CA’lar) tarafından verilen dijital sertifikaları kullanarak iletişim kuran tarafların kimliklerini de doğrular ve böylece çevrimiçi işlemlerde, web’de gezinmede, e-posta iletişiminde ve diğer ağ tabanlı etkileşimlerde güven ve özgünlük sağlar.
Daha önce SSL (Güvenli Yuva Katmanı) olarak bilinen Aktarım Katmanı Güvenliği (TLS), bir bilgisayar ağı üzerinden güvenli iletişim sağlamak için tasarlanmış bir şifreleme protokolüdür. SSL, TLS’nin öncülüydü ve gizlilik ve bütünlüğü sağlamak için istemciler ve sunucular arasında iletilen verileri şifrelemek gibi benzer hedeflere ulaşmayı amaçlıyordu. Zamanla, belirlenen güvenlik açıkları ve daha güçlü şifreleme algoritmalarına ve gelişmiş güvenlik özelliklerine duyulan ihtiyaç nedeniyle SSL protokollerinin yerini daha yeni TLS sürümleri aldı. TLS, ortaya çıkan tehditleri ele almak ve çeşitli ağ hizmetleri ve uygulamaları genelinde güvenli iletişim kanallarını sürdürmek için gelişmeye devam ediyor.