TLS - Zusammenfassung

- sichere Übertragung von Anwendungsdaten - zuverlässiges Transportprotokoll -> Einordnung im OSI-Modell oberhalb der Transportschicht -> DTLS ermöglich die Nutzung von UDP - Perfect Forward Secrecy bei Verwendung von DHE - Vielzahl von vorkonfigurierten CAs - sichere Speicherung des Master Secrets/ Session-Keys - Hacker-Angriffe auf CAs - Verbindungsaufbau (Handshake) auf Serverseite aufwendig - TLS 1.3 deutlich besser > DHE, kein static RSA und DH, nur AEAD-Betriebsmodi, Downgrade-Schutz > Performance Verbesserungen