PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : unterschied explizietem/implizietem TLS/SSL?


ESAD
2007-12-28, 17:07:08
Weiß jemand vl. den unterschied zwischen explizietem/implizietem TLS/SSL?
Bei der Wiki habe ich daszu nichts gefunden und bei Google finde ich nur seiten die zeigen wie man das bei diversen Programmen einstellt?
thx

Gast
2007-12-28, 22:10:33
Dass du nichts gefunden hast liegt daran, dass es "explizit" bzw "implizit" heißt und nicht was du da verbrochen hast.

FTP mit explizitem SSL beginnt wie eine unverschlüsselte FTP-Verbindung. Nach Verbindungsaufbau leitet der Client mit AUTH-SSL oder AUTH-TLS die Verschlüsselung ein. Passiert das nicht, läuft das ganze weiter wie eine unverschlüsselte Verbindung. Deshalb explizit: Die Verschlüsselung muss ausdrücklich angefordert werden.
Bei implizierter Verschlüsselung verbindet sich der Client mit einem speziellen Port des Servers, auf dem dieser grundsätzlich nur verschlüsselte Verbindungen akzeptiert.
Deshalb implizit: Die Verschlüsselung ist hierbei sozusagen schon eingebaut.