SSL vs TLS-protokoller: Forskjeller, sikkerhet og beste praksis

SSL og TLS er ikke det samme – og forskjellen er avgjørende for din sikkerhet i 2026. Denne guiden forklarer forskjellene, sikkerhetsnivåene, og hva som gjelder i 2026.

Her er en oppsummering av faktaene.

Hva er SSL og TLS-protokoller?

SSL og TLS er kryptografiske protokoller som beskytter data mellom en klient og en server. SSL (Secure Sockets Layer) ble utviklet av Netscape på 1990-tallet, og kom i versjonene 2.0 (1995), 3.0 (1996) og til slutt 3.1, som ble omdøpt til TLS (Transport Layer Security). TLS 1.0 ble publisert av IETF i 1999 som RFC 2246, og så videre i versjoner frem til TLS 1.3 i 2018.

Hvordan fungerer SSL og TLS?

Protokollen starter med et håndtrykk der klient og server blir enige om hvilken versjon som skal brukes, og hvilke krypteringsalgoritmer som er aksepterte. Etter håndtrykket etableres en kryptert kanal. TLS 1.3 krever at alle nye forbindelser bruker Perfect Forward Secrecy (PFS), noe som betyr at en kompromittert privat nøkkel ikke kan brukes til å dekryptere tidligere opptak av trafikk.

For øyeblikket er TLS 1.2 den mest brukte protokollen, og TLS 1.3 er den nyeste og anbefalte versjonen. For 2026 er TLS 1.3 anbefalt, og TLS 1.2 er minimumsnivået for all kommunikasjon.

Forskjellen mellom SSL og TLS handler ikke bare om alder, men om fundamentalt bedre sikkerhet. Vi anbefaler at alle som fortsatt bruker SSL går over til TLS umiddelbart. Nedenfor går vi gjennom historien, protokollene i praksis, og hvilke versjoner som anbefales i 2026.

Sammenligning: SSL vs TLS – hva er forskjellene?

Forskjellen mellom SSL og TLS er både teknisk og praktisk. Alle versjoner av SSL regnes som usikre. TLS er bygget på SSLs grunnmur, men med sterkere kryptering, bedre autentisering og raskere håndtrykk.

Sikkerhetsforskjeller

TLS 1.2 og 1.3 bruker langt bedre kryptografiske algoritmer enn SSL. For eksempel bruker TLS 1.3 kun AEAD-chiffer som AES-GCM og ChaCha20, som er betydelig sikrere enn chifferne som ble brukt i SSL. SSL 3.0 er sårbar for POODLE-angrepet, og er ikke lenger sikkert å bruke. For å sikre kommunikasjon i 2026, er det avgjørende å bruke TLS.

Når vi graver i sikkerhetsforskjellene, ser vi at antallet avanserte angrep mot SSL-tiden er overveldende. Faktisk så er angrep som BEAST og POODLE fortsatt referanser i sikkerhetsverdenen når man snakker om å deaktivere eldre protokoller, selv om selve angrepene er foreldet.

Tekniske forskjeller – krypteringspakker og håndtrykk

En av de mest grunnleggende forskjellene er håndtrykket. TLS 1.3 reduserer antall runder fra to til én, noe som gjør tilkoblingen raskere. I tillegg har TLS 1.3 fjernet usikre støttefunksjoner som gir mulighet for nedgraderingsangrep. I TLS 1.2 kan klienten og serveren forhandle seg frem til en svakere protokoll enn hva de opprinnelig ønsket, men i TLS 1.3 er dette designet bort.

Hvorfor bruker vi begrepene SSL og TLS om hverandre?

Selv om SSL offisielt er skrinlagt på slutten av 1990-tallet, har begrepet overlevd i dagligtale, i konfigurasjonsverktøy og i enkelte markedsføringsmaterialer. Dette skyldes hovedsakelig tregheten i terminologi, selv om teknologien bak har utviklet seg videre fra SSL til TLS.

Overraskende nok er den største sikkerhetsutfordringen i 2026 ikke at du bruker feil protokoll, men at du kanskje tror du bruker den riktige. En gammel konfigurasjon som kjører TLS 1.0 for 20-årsjubileum for SSL, er like farlig som å ikke ha noen kryptering i det hele tatt.

— Ekspert i sikkerhetsarkitektur

Konsekvensen er at alle som fortsatt bruker SSL eller eldre TLS-versjoner må oppgradere for å unngå risiko.

Sikkerhet: Er TLS 1.2 og 1.3 trygge?

For å svare på dette må vi se på hva som gjør disse protokollene gode, og hva som er gjenværende risikoområder. TLS 1.2 og 1.3 er designet for å møte trusler som var fremtredende da de ble lansert, men de er ikke helt immune mot nye angrep.

Sikkerhetsanalyse av TLS 1.2

TLS 1.2 er fremdeles sikkert når det er riktig konfigurert, men det er avhengig av hvilke chiffer som er tillatt. Eldre chiffer som RC4 og 3DES er nå ansett som usikre, og bør deaktiveres. TLS 1.2 støtter også TLS-fellows (som BEAST, CRIME og POODLE, selv om førstnevnte var et SSL-problem, er det relevant for TLS 1.2 hvis man velger dårlige chiffer). Når de riktige chifferne brukes, er TLS 1.2 en sikker protokoll.

Men, selv om TLS 1.2 kan være trygt, anbefales det å bruke TLS 1.3 for ny utvikling. NIST og NSA har begge offentlig anbefalt TLS 1.3 som det foretrukne valget, primært på grunn av støtten for Perfect Forward Secrecy og hastigheten i håndtrykket.

Sikkerhetsanalyse av TLS 1.3

TLS 1.3 er den nyeste versjonen og har blitt utviklet for å lukke alle kjente sikkerhetshull. Den har gjort ende på alle chiffer som ikke tilbyr “authenticated encryption”, som gjør at dataene både krypteres og autentiseres. Dette gjør at angrep som endrer meldinger under overføring blir oppdaget. TLS 1.3 er den eneste versjonen som anbefales for 2026 og fremover.

En viktig forskjell er at TLS 1.3 kun støtter en håndfull chiffer: AES-GCM, ChaCha20-Poly1305, og for nylig bruk av TLS, er det også støtte for sirkelbytte-protokoller som er kvantesikre. Dette er et stort sprang fra TLS 1.2 som hadde 30+ ulike chiffer-alternativer, noe som gjorde det enkelt å trå feil.

Rollene til AES-256 og andre chiffer

AES (Advanced Encryption Standard) er blokkchifferet som brukes i TLS. AES-256 bruker en 256-bits nøkkel, som gjør det ekstremt vanskelig å bryte ved brute force. I TLS sammenheng brukes AES kun sammen med en autentisert modus som GCM. AES er faktisk så raskt at det er grunnen til at TLS 1.3 kan kjøre like raskt som ubeskyttet trafikk når maskinvaren støtter det.

Følgende tabell oppsummerer statusen for hver versjon.

Når vi legger alle fakta på bordet, er konklusjonen ganske grei. TLS 1.2 er trygt hvis du kan administrere det riktig, men TLS 1.3 fjerner behovet for å tenke på feilkonfigurasjon. Dette er hovedgrunnen til at TLS 1.3 er standarden i 2026.

Hvilken TLS-versjon bør du bruke i 2026?

Alle nettsteder bør støtte TLS 1.2 og TLS 1.3. Vi anbefaler å konfigurere serverne slik at TLS 1.3 er førstevalget, og TLS 1.2 som fallback kun for eldre klienter som ikke støtter TLS 1.3. Dette er den beste måten å sikre både kompatibilitet og sikkerhet.

Anbefalingen fra sikkerhetsmiljøer er å bruke TLS 1.3 når det er mulig. TLS 1.3 er raskere, sikrere og mer effektivt. For de fleste nettsteder, spesielt de som håndterer personopplysninger, er det ingen grunn til å ikke bruke TLS 1.3 i 2026.

Anbefalingen er klar: gå for TLS 1.3 der det er mulig.

Er TLS 1.0 og 1.1 utdaterte?

Ja, det er de. Avslutningen på TLS 1.0 og 1.1 skjedde offisielt i 2021. Både nettlesere, standardiseringsorganisasjoner og sikkerhetsrådgivere anbefaler at man ikke bruker dem lenger. Likevel finnes de fortsatt i en del systemer, og det er viktig å forstå hvorfor du både bør oppgradere og hvordan du gjør det.

TLS versions 1.0 and 1.1 are no longer considered secure and MUST NOT be used.

— IETF RFC 8996

Historien bak deprekasjonen

IETF (Internet Engineering Task Force) publiserte RFC 8996 i mars 2021, som offisielt deprekerte TLS 1.0 og TLS 1.1. Denne avgjørelsen var i stor grad basert på at protokollene var blitt 20 år gamle, og at man hadde funnet flere sårbarheter i dem. Å bruke TLS 1.0 er som å bruke en dørlås fra 1990 – den kan muligens holde et ærlig menneske ute, men det krever minimalt for å bryte seg inn. Angrep som BEAST og LUCKY13 er gode eksempler på hvorfor de ikke lenger er trygge.

Risiko ved fortsatt bruk

I tillegg til kjente angrep som POODLE, skaper bruk av eldre TLS-versjoner en falsk trygghetsfølelse. Mange tror at fordi de har et “SSL-sertifikat”, så er de beskyttet. Men i virkeligheten er sertifikatet bare en del av historien. Protokollen som brukes, er det som virkelig bestemmer sikkerheten. For eksempel, dersom du bruker TLS 1.0, er all trafikk sårbar for å bli avlyttet og manipulert.

Ifølge NIST SP 800-52 Rev. 2, er det offisielt påbudt å bruke en minimumsløsning som støtter TLS 1.2. Dette er et hovedpoeng i arbeidet med å sikre offentlig sektor i både USA og Norge.

Krav fra PCI DSS og nettlesere

PCI DSS (Payment Card Industry Data Security Standard) er et krav for alle som håndterer kredittkortdata. Siden juni 2018 har PCI DSS krevd at TLS 1.2 eller høyere brukes. Dette betyr at TLS 1.0 og 1.1 er et direkte brudd på sikkerhetsstandarder for betalingskort. Også nettlesere har sluttet å støtte TLS 1.0 og 1.1, så brukere som bruker eldre TLS-versjoner, vil i økende grad se advarsler eller ikke få tilgang til nettsteder.

Dersom du fortsatt kjører TLS 1.0 eller 1.1 i 2026, må du regne med at brukere ikke får tilgang til nettstedet ditt. Dette gjelder spesielt i Norge, hvor nesten alle bruker moderne nettlesere. Den eneste grunnen til å beholde dem er hvis du har veldig gamle klienter som du ikke kan oppgradere.

Sikkerheten i 2026 krever at disse versjonene fjernes fullstendig.

Vanlige spørsmål om SSL- og TLS-protokoller

Oppsummering og anbefalinger for 2026

Bruken av protokollene kommer til å fortsette utviklingen. For systemadministratorer og utviklere i Norge er det helt klart at TLS 1.3 er rett valg for nye systemer. For eksisterende systemer som kjører TLS 1.0 eller 1.1, er svaret like klart: oppgrader før det er for sent. Du risikerer ellers at brukerne dine ikke får tilgang, og at du bryter med sikkerhetskravene som myndighetene stiller i 2026.

Til syvende og sist, i 2026 og fremover, er valget mellom SSL og TLS faktisk ikke noe valg i det hele tatt. TLS er den eneste akseptable standarden. For en norsk virksomhet med kundekontakt er konsekvensen klar: Flytt alle eksisterende installasjoner til TLS 1.3, eller tjenestene dine vil spilles mot deg, og du vil miste kunder som velger trygge nettsider.

Fleksibilitet og fremtidssikring

For å holde tritt med utviklingen, må du ha en handlingsplan for å oppgradere til TLS 1.3. Selv om enkelte eldre klienter krever TLS 1.2, er dette en midlertidig løsning. Vi anbefaler å deaktivere TLS 1.0 og 1.1 fullstendig, og å bruke TLS 1.3 med støtte for kvantesikre algoritmer når de endelig blir tilgjengelige. Dette er ikke bare en teknologisk forbedring, men et fundament for å bygge tillit i det digitale Norge i fremtiden.