Vlákno názorů k článku Elektronický podpis na nic? od Yenya - WTF? SSL = secure sockets layer (API pro zabezpecenou...

WTF?

• SSL = secure sockets layer (API pro zabezpecenou komunikaci nad sockety).
• TLS = Transport Layer Security (popis toho, jak na obecny transportni protokol (jako treba TCP) nasadit sifrovani).
• HTTPS = Protokol HTTP, zabaleny od zacatku do konce do SSL/TLS spojeni.

Krome HTTP muze byt do SSL/TLS obalky zabaleno i velke mnozstvi jinych protokolu - casto se napriklad vyuziva pro POP3 (nazyva se pop3s) nebo IMAP (imaps).

Prijde mi, ze technicka uroven clanku na Lupe je cim dal tim horsi.

-Yenya

Ach ty univerzity, co z nich vyleze, za moc nestoji :-(

Co jste tím chtěl říct? Že autor článku studoval na univerzite?

Prijde mi, ze technicka uroven clanku na Lupe je cim dal tim horsi.

"Je pravda, že SSL (jinak též TLS nebo HTTPS) (...)." = je pravda, že SSL (a vyjma toho také TLS nebo HTTPS) atd.

Je tam proste jen pouzita "dvojsmyslnna" formulace. (Coz samozrejme pada na moji hlavu - omlouvam se.)

Ehm, to ze HTTPS neni to same co SSL, to bych jeste bral, ale jaky je zasadni rozdil mezi SSL a TLS? Vzdyt jde o dve jmena pro presne tu samou vec, snad az na cislo verze (TLSv1 je vlastne SSLv4).

... ale jaky je zasadni rozdil mezi SSL a TLS?

Ja tomu rozumim tak, ze SSL je API, ktere je nadstavbou nad BSD sockets API (nekdo mozna muze komunikovat i po siti a pouzivat neco jineho nez sockety, napriklad streams blahe pameti), zatimco TLS je definice protokolu (bez ohledu na API).

Mozna se pletu.

-Yenya

To urcite ne, SSL stejne jako TLS je definice protokolu. SSL pochazi puvodne z dilny Netscape a behem standardizace v ramci IETF byl prejmenovan na TLS. Neexistuje zadne standardni API jako ma napriklad LDAP.