Was ist der Unterschied zwischen SSL und TLS?

SSL und TLS sind Verschlüsselungsprotokolle, die dafür sorgen, dass Daten sicher zwischen einem Gerät und einem Server übertragen werden — z. B. beim Abrufen von E‑Mails oder beim Aufruf einer Website.

SSL (Secure Sockets Layer)

  • Älteres Verschlüsselungsprotokoll
  • Heute veraltet und unsicher
  • Wird in modernen Systemen nicht mehr empfohlen
  • SSL 2.0 und SSL 3.0 sind offiziell abgeschaltet

TLS (Transport Layer Security)

  • Der Nachfolger von SSL
  • Moderner, sicherer, schneller
  • Aktuelle Versionen: TLS 1.2 und TLS 1.3
  • Wird heute überall eingesetzt (Web, Mail, Apps)

- Hintergrundinformation für Sie:

Wenn irgendwo „SSL“ steht, ist eigentlich TLS gemeint.

Der Begriff „SSL“ wird nur aus Gewohnheit weiterverwendet.

Relevante Ports für E‑Mail (mit und ohne Verschlüsselung)

IMAP – E-Mails synchronisieren

Protokoll

Port

Verschlüsselung

IMAP

143

unverschlüsselt (nicht empfohlen)

IMAPS

993

TLS/SSL (empfohlen)

 

POP3 – E-Mails herunterladen

Protokoll

Port

Verschlüsselung

POP3

110

unverschlüsselt (nicht empfohlen)

POP3S

995

TLS/SSL (empfohlen)

 

SMTP – E-Mails versenden

Protokoll

Port

Verschlüsselung

SMTP

25

unverschlüsselt, nur Server‑zu‑Server

SMTPS

465

TLS/SSL (empfohlen)

SMTP Submission

587

STARTTLS (empfohlen)

 

Empfehlung für MR‑Host‑Kunden:

  • IMAP 993
  • SMTP 465 oder 587
  • POP3 nur in Ausnahmefällen

ActiveSync – E-Mail, Kalender, Kontakte

ActiveSync nutzt keine festen Ports, sondern läuft über:

  • HTTPS (Port 443)
  • TLS‑verschlüsselt
  • Push‑Synchronisation

Es ist das modernste Protokoll für mobile Geräte.

Relevante Ports für Websites (HTTP/HTTPS)

Protokoll

Port

Verschlüsselung

HTTP

80

unverschlüsselt

HTTPS

443

TLS (empfohlen)

 

SSL wird hier nicht mehr verwendet — es ist immer TLS.

Kurz zusammengefasst für Sie

  • SSL ist alt, TLS ist der moderne Standard
  • Wenn „SSL“ draufsteht, ist heute TLS gemeint
  • Für E‑Mail sollten IMAP 993 und SMTP 465/587 genutzt werden
  • ActiveSync läuft über Port 443 (HTTPS)
  • Websites sollten immer HTTPS (Port 443) nutzen