# Co je Transport Layer Security (TLS)?

> Transport Layer Security (TLS) je kryptografický protokol, který autentizuje koncové body — typicky server — a chrání důvěrnost a integritu dat v přenosu, čímž tvoří bezpečnostní vrstvu za HTTPS a mnoha dalšími protokoly.

- Kanonická URL: https://yellowcube.eu/cs/glossary/transport-layer-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Handshake TLS vyjednává verzi protokolu a sadu šifer, autentizuje server certifikačním řetězcem a navazuje sdílené relační klíče. Současná praxe vyžaduje TLS 1.2 či 1.3; SSL a rané verze TLS jsou zastaralé a moderní standardy a regulace je zakazují.

TLS chrání kanál mezi dvěma koncovými zařízeními, nic víc. Nechrání data před vstupem do kanálu ani po jeho opuštění; neautentizuje, že cíl je služba, kterou uživatel zamýšlel oslovit, nad rámec toho, co certifikát tvrdí; a vytváří kompromisy v inspekci a viditelnosti, kolem nichž musí sítě záměrně navrhovat.

### Klíčové body

- **Handshake a důvěra:** Vyjednávání verze a šifer, autentizace serveru certifikačním řetězcem, volitelná autentizace klienta a navazování relačních klíčů autentizované privátním klíčem koncového zařízení.
- **Požadavky nasazení:** Pouze podporované verze, silné sady šifer, platné certifikační řetězce s řízenou obnovou, správné zacházení s indikací jména serveru a virtuálními hosty a bezpečné chování renegociace a resumce.
- **Kompromisy viditelnosti:** Šifrování chrání obsah před zprostředkovateli — včetně obránců — takže inspekce musí být explicitní, řízená návrhová volba, nikoli předpokládaná schopnost.
- **Důležité omezení:** TLS autentizuje a šifruje kanál mezi koncovými zařízeními; nedokáže ručit za to, co se děje na obou koncích. Kompromitované koncová zařízení, chybně vydané či nedůvěryhodné certifikáty, downgrade cesty a provoz terminovaný a znovu zašifrovaný všechny záruku oslabují.

### Související termíny

[Infrastruktura veřejných klíčů (PKI)](<https://yellowcube.eu/cs/glossary/public-key-infrastructure/>) · [Digitální certifikát](<https://yellowcube.eu/cs/glossary/digital-certificate/>) · [Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>) · [SSL/TLS VPN](<https://yellowcube.eu/cs/glossary/ssl-tls-vpn/>) · [Inspekce TLS](<https://yellowcube.eu/cs/glossary/transport-layer-security-inspection/>)

### Zdroje

[IETF RFC 8446: TLS 1.3](https://datatracker.ietf.org/doc/html/rfc8446) · [NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.