# Ce este Transport Layer Security (TLS)?

> Transport Layer Security este protocolul criptografic care autentifică endpointurile — de regulă serverul — și protejează confidențialitatea și integritatea datelor în tranzit, formând stratul de securitate din spatele HTTPS și al multor alte protocoale.

- URL canonic: https://yellowcube.eu/ro/glossary/transport-layer-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un handshake TLS negociază versiunea de protocol și suita de cifruri, autentifică serverul cu un lanț de certificate și stabilește chei de sesiune partajate. Practica curentă cere TLS 1.2 sau 1.3; SSL și versiunile timpurii de TLS sunt depreciate și interzise de standardele și reglementările moderne.

TLS protejează canalul dintre două endpointuri, nimic mai mult. Nu protejează datele înainte să intre în canal sau după ce îl părăsesc; nu autentifică faptul că destinația este serviciul pe care utilizatorul a intenționat să-l atingă dincolo de ceea ce afirmă certificatul și creează compromisuri de inspecție și vizibilitate în jurul cărora rețelele trebuie să proiecteze deliberat.

### Puncte esențiale

- **Handshake și încredere:** Negocierea versiunii și a cifrurilor, autentificarea serverului prin lanț de certificate, autentificare opțională a clientului și stabilirea cheilor de sesiune autentificată de cheia privată a endpointului.
- **Cerințe de implementare:** Doar versiuni suportate, suite de cifruri puternice, lanțuri de certificate valide cu reînnoire gestionată, tratare corectă a indicației numelui de server și a gazdelor virtuale și comportament sigur de renegociere și reluare.
- **Compromisuri de vizibilitate:** Criptarea protejează conținutul de intermediari — inclusiv de apărători — așa că inspecția trebuie să fie o alegere de design explicită și guvernată, nu o capabilitate presupusă.
- **Limitare importantă:** TLS autentifică și criptează un canal între endpointuri; nu poate garanta ce se întâmplă la niciun capăt. Endpointurile compromise, certificatele emise greșit sau neîncrezute, căile de downgrade și traficul terminat-apoi-recriptat erodează toate această garanție.

### Termeni asociați

[Infrastructură de chei publice (PKI)](<https://yellowcube.eu/ro/glossary/public-key-infrastructure/>) · [Certificat digital](<https://yellowcube.eu/ro/glossary/digital-certificate/>) · [Criptare](<https://yellowcube.eu/ro/glossary/encryption/>) · [VPN SSL/TLS](<https://yellowcube.eu/ro/glossary/ssl-tls-vpn/>) · [Inspecție TLS](<https://yellowcube.eu/ro/glossary/transport-layer-security-inspection/>)

### Surse

[IETF RFC 8446: TLS 1.3](https://datatracker.ietf.org/doc/html/rfc8446) · [NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.