TLS Transport Layer Security
Krypto-Protokoll, das Vertraulichkeit, Integrität und Authentifizierung über TCP liefert. HTTPS, IMAPS, SMTPS, gRPC u. v. m. laufen alle über TLS.
Entwicklung: SSL 1.0 (Netscape, nie veröffentlicht), SSL 2.0 (1995, abgeschafft), SSL 3.0 (1996, POODLE 2014), TLS 1.0 (RFC 2246, 1999), TLS 1.2 (2008, dominierend bis in die 2020er), TLS 1.3 (RFC 8446, 2018, weniger Round-Trips, modernere Cipher-Suites). Zertifikatsvalidierung erfordert eine CA. Let's Encrypt (2016) machte kostenlose Zertifikate zum Standard. mTLS ergänzt Client-Zertifikate für gegenseitige Authentifizierung.