{"id":33468,"date":"2020-07-20T23:06:23","date_gmt":"2020-07-21T06:06:23","guid":{"rendered":"https:\/\/kinqsta.com\/?p=7096"},"modified":"2023-07-06T11:13:45","modified_gmt":"2023-07-06T09:13:45","slug":"tls-1-3","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/nl\/blog\/tls-1-3\/","title":{"rendered":"Een overzicht van TLS 1.3 – Sneller en veiliger"},"content":{"rendered":"

Het is al meer dan acht jaar geleden sinds de laatste update van dit versleutelingsprotocol, maar de uiteindelijke versie van TLS 1.3 werd uiteindelijk in augustus 2018 gepubliceerd<\/strong>. \ud83d\udc4f Het leuke hieraan voor de WordPress community in het algemeen en klanten van Kinsta in het bijzonder, is dat TLS 1.3 allerlei verbeteringen qua beveiliging en prestaties bevat. Met de HTTP\/2 protocol update<\/a> in eind 2015 en TLS 1.3 in 2018, zijn versleutelde verbindingen veel veiliger \u00e9n sneller geworden. Lees meer over de veranderingen in TLS 1.3 en hoe je hier als beheerder van een WordPress website van kunt profiteren.<\/p>\n\n

\n
\n

Wat is TLS?<\/h2>\n

TLS staat voor Transport Layer Security<\/a> en is de opvolger van Secure Sockets Layer (SSL). TLS maakt beveiligde communicatie tussen internetbrowsers en servers mogelijk. De verbinding zelf is veilig door de symmetrische versleuteling die alle verstuurde data beveiligt. De sleutels (keys) hiervoor worden voor elke verbinding apart gegenereerd en zijn gebaseerd op een gedeelde sleutel die aan het begin van een sessie wordt vastgesteld. Dit wordt de TLS handshake genoemd.<\/p>\n<\/div>\n <\/div>\n

\n
<\/div>\n
\n
\n
\n <\/svg> <\/div>\n
Support<\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n

Veel protocollen die op IP zijn gebaseerd, zoals HTTPS, SMTP<\/a>, POP3 en FTP ondersteunen TLS voor de versleuteling van data.<\/p>\n\n

Webbrowsers gebruiken een SSL certificaat<\/a> waarmee ze kunnen zien dat ze met een digitaal ondertekend certificaat te maken hebben. Deze staan technisch bekend als TLS certificaten, maar de meeste SSL providers noemen ze nog altijd “SSL certificaten”, omdat deze term meer algemeen bekend is.<\/p>\n

SSL\/TLS certificaten maken de magie mogelijk wat de meeste mensen alleen maar kennen als het stukje ‘HTTPS’ in de adresbalk van de browser.<\/p>\n

    \n
  • TLS 1.3 vs TLS 1.2<\/a><\/li>\n
  • Voordelen qua snelheid van TLS 1.3<\/a><\/li>\n
  • Verbeterde beveiliging door TLS 1.3<\/a><\/li>\n
  • Ondersteuning van TLS 1.3 door browsers<\/a><\/li>\n
  • Ondersteuning van TLS 1.3 door servers<\/a><\/li>\n
  • Kinsta TLS 1.3 Support<\/a><\/li>\n<\/ul>\n

    TLS 1.3 vs TLS 1.2<\/h2>\n

    Het Internet Engineering Task Force (IETF) is een groep die het TLS protocol heeft vastgesteld, een protocol dat inmiddels al allerlei veranderingen heeft ondergaan. De vorige versie van TLS, TLS 1.2, werd gedefinieerd in RFC 5246<\/a> en is de afgelopen 8 jaar gebruikt door de meerderheid van de webbrowsers. Op 21 maart 2018 werd TLS 1.3 afgerond<\/a>, nadat er wel 28 conceptversies aan vooraf gingen. Sinds augustus 2018 is de uiteindelijke versie van TLS 1.3 gepubliceerd (RFC 8446<\/a>).<\/p>\n

    Bedrijven zoals Cloudflare maken TLS 1.3 al beschikbaar<\/a> voor hun klanten. Filippo Valsorda<\/a> hield een mooie presentatie (zie hieronder) over de verschillen tussen TLS 1.2 en TLS 1.3. Kort gezegd zijn de belangrijkste voordelen van TLS 1.3 ten opzichte van TLS 1.2 de hogere snelheden en betere beveiliging<\/strong>.<\/p>\n

    <\/div>\n

    Voordelen qua snelheid van TLS 1.3<\/h2>\n

    TLS en versleutelde verbindingen veroorzaken altijd een kleine vertraging als je kijkt naar de prestaties van websites. HTTP\/2<\/a> hielp aanzienlijk bij dit probleem, maar ook TLS 1.3 maakt versleutelde verbindingen aanzienlijk sneller met features zoals TLS false start<\/a> en Zero Round Trip Time (0-RTT).<\/p>\n


    \nOm het simpel te zeggen, waren er twee retourreizen nodig om de     TLS handshake<\/a> te doen onder TLS 1.2. Bij 1.3 is er nog maar \u00e9\u00e9n retour nodig<\/strong>, waardoor de latentie door versleuteling halveert. Dit zorgt ervoor dat versleutelde verbindingen al meteen wat directer voelen.<\/p>\n

    \"TLS
    TLS 1.3 handshake prestaties<\/figcaption><\/figure>\n

    Een ander voordeel is dat het op een bepaalde manier een geheugen<\/strong> heeft. Op websites waar je eerder bent geweest, kun je nu data meesturen op het eerste bericht naar de server. Dit heet een “Zero Round Trip Time”(0-RTT). En ja, ook dit levert zeker verminderde laadtijden op.<\/p>\n

    \n

    TLS 1.3 is much faster than 1.2…. RUM data (30days) showing median TLS handshake times #webperf<\/a> #isTLSFastYet<\/a> pic.twitter.com\/Mc4RHwg8Vt<\/a><\/p>\n

    — Tim Vereecke (@TimVereecke) May 16, 2019<\/a><\/p><\/blockquote>\n