TLS مخفف Transport Layer Security و پروتکلی برای محافظت از ارتباط شبکه با رمزنگاری، احراز هویت سرور و تضمین یکپارچگی داده در مسیر است. HTTPS از HTTP روی TLS استفاده می‌کند.
از تعریف تا کاربرد
وقتی کاربر وارد پنل مدیریتی می‌شود، TLS کمک می‌کند مهاجم شبکه نتواند محتوای درخواست یا پاسخ را به‌سادگی بخواند یا دستکاری کند.
TLS از خطاهای برنامه مانند SQL Injection یا مجوزدهی اشتباه جلوگیری نمی‌کند. گواهی، نسخه و تنظیمات امنیتی سرور باید به‌روز باشند.
درک تفاوت این موضوع با تزریق اس‌کیو‌ال و اسکریپت‌نویسی بین‌سایتی به انتخاب راهکار مناسب‌تر کمک می‌کند.
TLS فقط گواهی نیست
TLS ارتباط را با مذاکره رمزنگاری و بررسی هویت سرور امن می‌کند. تنظیمات نسخه پروتکل، Cipher Suite و مدیریت کلید خصوصی اهمیت دارند. HTTPS همان HTTP روی TLS است.