Hallo Forum,
ich muss auf der Arbeit unserem Webserver TLS-Verschlüsselung mitgeben. Es muss allerdings der XAMPP (Linux) beibehalten werden (Version 1.6.6).
SSL-Verschlüsselung ist ja schon mit OpenSSL dabei - aber TLS?
Wikipedia widerspricht sich dabei:
http://de.wikipedia.org/wiki/OpenSSL => hier steht, OpenSSL sei ein SSL/TLS-Client:
OpenSSL ist eine freie Implementierung des SSL/TLS-Protokolls [..]
http://de.wikipedia.org/wiki/Transport_Layer_Security#SSL_in_der_Praxis => Hier steht, OpenSSL bringt keine TLS-Unterstützung mit:
TLS 1.1 wird von fast allen aktuellen Browsern unterstützt, ist aber auf Servern so gut wie nirgends verfügbar, da es von der im Unix-Serverbereich als Quasi-Standard eingebundenen OpenSSL-Bibliothek nicht unterstützt wird.
Wo liegt denn nun die Wahrheit? Lässt sich TLS einfach nur "aktivieren" und statt SSL benutzen?
Hatte leider bisher wenig mit Verschlüsselung zu tun und verstehe noch nicht alles.
Mfg
Schubi