TLS

Exporteer naar RDF

Standaarden

Onderdeel van: Lijsten & Verwijzingen
Contact: NORA Beheer; nora@ictu.nl
Status: Actueel; Status is afgeleid van Status bij Forum Standaardisatie (Verplicht (pas toe leg uit))
Naam: TLS
ID

TLS

Type

Standaard

Wijzigingsdatum
Laag Vijflaagsmodel: Laag 5: IT-Infrastructuurlaag

Deze informatie is (deels) overgenomen van forumstandaardisatie.nl.
Schaduwkopie: TLS

Alle eigenschappen

TLS is een protocol, dat tot doel heeft om beveiligde verbindingen op de transportlaag over het internet te verzorgen. De standaard wordt gebruikt bovenop standaard internet transport protocollen (TCP/IP) en biedt een beveiligde basis, waar applicatie protocollen als HTTP (webverkeer) of SMTP en IMAP (mailuitwisseling) op hun beurt weer op kunnen bouwen en gebruik van kunnen maken. Versies 1.3 en 1.2 moeten op moment worden gebruikt.

TLS maakt gebruik van certificaten om zekerheid te bieden over de identiteit van beide communicerende partijen voordat communicatie plaatsvindt. Ook wordt met behulp van (het sleutelpaar van) de certificaten op betrouwbare wijze de encryptiesleutel uitgewisseld, die de standaard vervolgens gebruikt om met behulp van encryptietechniek beveiligde communicatie tussen partijen mogelijk te maken.

Nut: TLS zorgt voor beveiligde internetverbindingen, met als doel de veilige uitwisseling van gegevens tussen een internetsystemen (zoals websites of mailservers). Dit maakt het voor cybercriminelen moeilijker om internetverkeer te onderscheppen of te manipuleren.

Werking: TLS zorgt door middel van de uitwisseling van certificaten voor de versleuteling van gegevens tijdens het transport tussen internetsystemen. De certificaten bieden ook zekerheid over de identiteit van beide communicerende partijen. TLS kan bovenop bestaande internetstandaarden, zoals voor webverkeer en e-mailverkeer, worden gebruikt.

Status op lijst van Forum Standaardisatie: Verplicht (pas toe leg uit)

Waar toepasbaar

Functioneel toepassingsgebied: TLS moet worden toegepast op de uitwisseling van gegevens tussen clients en servers, inclusief machine-to-machine communicatie.
Organisatorisch werkingsgebied: Overheden en instellingen uit de (semi-) publieke sector

Meer informatie

http://datatracker.ietf.org/doc/rfc5246/
https://datatracker.ietf.org/doc/draft-ietf-tls-tls13/
Beheerorganisatie: IETF

Realiseert

Lijst Open Standaarden voor Pas Toe of Leg Uit

Toepassing in voorzieningen en bouwstenen

Voorziening	Toelichting	Oordeel	Relevantie	Volgens bron	Gepubliceerd op
BRK (Basisregistratie Kadaster) BAG (Basisregistratie Adressen en Gebouwen) BGT (Basisregistratie Grootschalige Topografie) WOZ (Basisregistratie Waarde Onroerende Zaken)	Deze standaard wordt volledig door het Kadaster ondersteund (zie: https://internet.nl/domain/www.kadaster.nl/ ).	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
BRT (Basisregistratie Topografie)	Deze standaard wordt volledig door het Kadaster ondersteund (zie: https://internet.nl/domain/www.kadaster.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
GBA-V (GBA Verstrekkingsvoorziening) Beheervoorziening BSN	De voorziening ondersteunt zowel TLS 1.2, 1.1 als 1.0.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Standard Business Reporting (SBR)	De verbinding alleen mogelijk voor voldoende veilige TLS-versies (zie: https://internet.nl/site/www.sbr-nl.nl/#). In geval van Digipoort geldt voor de markt bij koppelvlak WUS en ebMS dat TLS 1.2 de standaard is. TLS 1.0 (en mogelijk ook 1.1) is uitgefaseerd. SSL v3 en v3.1 zijn in 2015 uitgefaseerd. Het koppelvlak Grote Berichten 3.0 worden op TLS 1.0 en TLS 1.1 aangeboden. TLS 1.0 en TLS 1.1 worden nog uitgefaseerd.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
ODC-Noord	Het beleid van ODC-Noord voor internet-gekoppelde systemen is dat TLS (in volgorde) van TLS1.2, TLS1.1 wordt aangeboden. TLS 1.0 wordt niet toegepast tenzij er een explain komt van de site-eigenaar. https://internet.nl/site/sso-noord.nl/574393/#control-panel-11; sso-noord.nl voldoet niet aan de standaard. Het domein sso-noord.nl wordt voor 1 januari 2020 opgeheven.	voldoet deels	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
P-Direkt	Alle diensten van P-Direkt die door middel van HTTP worden ontsloten, worden aangeboden via TLS v1.0, v1.1 en v1.2.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Rijkspas	TLS wordt gebruikt voor het veilig ontsluiten van de website voor IdT.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020

Toelichting: Bouwstenen en gebruikte standaarden