TLS

Lifecyclestatus
Niet in ontwikkeling
In
ontwikkeling
Actueel
Actueel
Niet verouderd
Verouderd

Transport Layer Security Protocol (TLS)

Beheerorganisatie: IETF

http://datatracker.ietf.org/doc/rfc5246/


Ptolu.png

Deze standaard komt voor op de pas-toe-of-leg-uit-lijst van het Forum Standaardisatie


Werkingsgebied

Heeft niet werkingsgebied Onderwijs
Onderwijs
Heeft niet werkingsgebied Onderzoek
Onderzoek
Heeft niet werkingsgebied Bedrijfsvoering
Bedrijfsvoering
Heeft werkingsgebied Generiek
Generiek

Toepassingsgebied

Technische interoperabiliteit, Informatiebeveiliging en privacy

Beschrijving

TLS is een protocol, dat tot doel heeft om beveiligde verbindingen op de transportlaag over het internet te verzorgen. De standaard wordt gebruikt bovenop standaard internet transport protocollen (TCP/IP) en biedt een beveiligde basis, waar applicatie protocollen als HTTP (webverkeer) of SMTP en IMAP (mailuitwisseling) op hun beurt weer op kunnen bouwen en gebruik van kunnen maken.

TLS maakt gebruik van certificaten om zekerheid te bieden over de identiteit van beide communicerende partijen voordat communicatie plaatsvindt. Ook wordt met behulp van (het sleutelpaar van) de certificaten op betrouwbare wijze de encryptiesleutel uitgewisseld, die de standaard vervolgens gebruikt om met behulp van encryptietechniek beveiligde communicatie tussen partijen mogelijk te maken.


Relevantie

Is niet irrelevant voor het ho
Irrelevant
Is niet mogelijk relevant voor het ho
Mogelijk
relevant
Is relevant voor het ho
Relevant
Is niet niet langer relevant voor het ho
Niet langer
relevant

Opgenomen op pas-toe-of-leg-uit lijst van het Forum Standaardisatie

In een (beperkte) survey onder ho-instellingen uit 2016 is gebleken dat deze standaard door deelnemende instellingen in hoge mate als relevant wordt gezien.


Gebruiksadvies

Aangeraden
Aangeraden
Niet ontraden
Ontraden
Niet onder voorwaarden
Onder
voorwaarden
Niet onbekend
Onbekend

Het TLS protocol is onderdeel van servercertificaten die door de dienst SURFcertificaten worden aangeboden. https://www.surf.nl/diensten-en-producten/surfcertificaten/index.html


In gebruik binnen het ho

Geb-nee-off.png
Nee
Geb-onbekend-off.png
Onbekend
In gebruik binnen ho
Ja

In gebruik bij alle instellingen van het Hoger Onderwijs. Certificaten zijn een belangrijk hulpmiddel bij een goede ICT-beveiliging. Een certificaat zorgt namelijk voor versleuteling van de informatie tussen webserver en browser. De browser weet via een certificaat bovendien dat hij met de juiste server communiceert


Use cases

Deze standaard wordt bestreken door de volgende use cases
geen


Relaties met andere standaarden

Deze standaard is een basis voor
geen

Deze standaard is gebaseerd op
geen

Deze standaard is een opvolger van
geen

Deze standaard wordt opgevolgd door
geen


Relaties met HORA

Deze standaard bestrijkt de volgende HORA bedrijfsfuncties

Deze standaard bestrijkt de volgende HORA bedrijfsobjecten

Deze standaard bestrijkt de volgende HORA applicaties