TLS (Transport Layer Security)

TLS (Transport Layer Security) ist das Standardprotokoll zur Verschlüsselung und Authentifizierung von Netzwerkkommunikation und der Nachfolger von SSL. Es schützt Daten bei der Übertragung zwischen Client und Server (z.B. HTTPS, SMTPS, LDAPS) vor Abhören und Manipulation. In IT-Vergabeverfahren sollten Auftraggeber mindestens TLS 1.2, bevorzugt TLS 1.3, als Mindestanforderung vorschreiben sowie schwache Cipher-Suiten explizit ausschließen, da veraltete TLS-Versionen (SSL 3.0, TLS 1.0/1.1) als unsicher gelten und laut BSI nicht mehr eingesetzt werden sollten.