--- title: "Wat is TLS? Uitleg en betekenis | Keurig Online" description: "TLS is het standaardprotocol voor versleutelde, betrouwbare communicatie tussen client en server." canonical: https://www.keurigonline.nl/begrippenlijst/tls last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # TLS TLS is het standaardprotocol voor versleutelde, betrouwbare communicatie tussen client en server. Actueel: [Na de serververhuizing: dit is er anders, en zo los je het op](https://www.keurigonline.nl/blog/na-de-serververhuizing) Transport Layer Security (TLS) is het huidige cryptografische protocol voor veilige communicatie over netwerken. Het bouwt voort op SSL, maar biedt sterkere encryptie, betere integriteitscontroles en veiliger key exchange. TLS gebruikt asymmetrische cryptografie voor de handshake, waarna een symmetrische sessiesleutel wordt gegenereerd voor de data-encryptie. Het ondersteunt forward secrecy via Ephemeral Diffie-Hellman, zodat eerder verstoorde sessies niet gekraakt kunnen worden. Clients en servers negotiëren cipher suites, certificaatketens en protocolversies; je ziet vaak TLS 1.2 en TLS 1.3 in moderne webservers. Correcte configuratie voorkomt downgrade attacks, cipher-suite attacks en certificaatvervalsing. TLS is essentieel voor HTTPS, e-mailbeveiliging (STARTTLS) en secure webservices. ## Geschiedenis De oorsprong van TLS ligt bij Netscape, dat in 1995 het SSL-protocol (Secure Sockets Layer) ontwikkelde. [Taher Elgamal](https://en.wikipedia.org/wiki/Taher_Elgamal), chief scientist bij Netscape van 1995 tot 1998, wordt gezien als de "vader van SSL". SSL 2.0 werd gelanceerd in februari 1995, gevolgd door SSL 3.0 in november 1996. In 1999 nam de [Internet Engineering Task Force (IETF)](https://www.ietf.org/) het protocol over en hernoemde het naar Transport Layer Security. TLS 1.0 werd gepubliceerd als [RFC 2246](https://datatracker.ietf.org/doc/rfc2246/) in januari 1999. Hoewel gebaseerd op SSL 3.0, waren de verschillen groot genoeg dat beide protocollen niet compatibel waren. Belangrijke mijlpalen in de ontwikkeling van TLS: - **1999:** TLS 1.0 ([RFC 2246](https://datatracker.ietf.org/doc/rfc2246/)) - **2006:** TLS 1.1 ([RFC 4346](https://datatracker.ietf.org/doc/rfc4346/)) met verbeterde beveiliging tegen CBC-aanvallen - **2008:** TLS 1.2 ([RFC 5246](https://datatracker.ietf.org/doc/rfc5246/)) met SHA-256 in plaats van MD5/SHA-1 - **2018:** TLS 1.3 ([RFC 8446](https://datatracker.ietf.org/doc/rfc8446/)) met snellere handshake en verwijdering van verouderde algoritmen - **2021:** TLS 1.0 en 1.1 officieel uitgefaseerd ([RFC 8996](https://datatracker.ietf.org/doc/rfc8996/)) TLS 1.3 is momenteel de aanbevolen standaard. Het protocol heeft de handshake vereenvoudigd tot één roundtrip en heeft onveilige algoritmen zoals RC4, DES en 3DES verwijderd. Hierdoor is TLS 1.3 zowel veiliger als sneller dan eerdere versies. ## Bronnen **Online bronnen:** 1. **IETF (1999)** - [RFC 2246: The TLS Protocol Version 1.0](https://datatracker.ietf.org/doc/rfc2246/) 2. **IETF (2018)** - [RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3](https://datatracker.ietf.org/doc/rfc8446/) 3. **Cloudflare** - [What is Transport Layer Security (TLS)?](https://www.cloudflare.com/learning/ssl/transport-layer-security-tls/) 4. **MDN Web Docs** - [Transport Layer Security (TLS)](https://developer.mozilla.org/en-US/docs/Web/Security/Transport_Layer_Security) 5. **Wikipedia** - [Transport Layer Security](https://en.wikipedia.org/wiki/Transport_Layer_Security) **Boeken:** 1. **Ristić, I. (2014)** - *[Bulletproof SSL and TLS: Understanding and Deploying SSL/TLS and PKI to Secure Servers and Web Applications](https://www.amazon.com/Bulletproof-SSL-TLS-Understanding-Applications/dp/1907117040)*. Feisty Duck. ISBN: 978-1907117046 ## Gerelateerde artikelen E-mail 30 okt 2026 [Mail komt in spam? Zo vind je de oorzaak bij zakelijke mail](https://www.keurigonline.nl/blog/mail-komt-in-spam) | Eis | Gmail, alle afzenders | Gmail, 5.000+ per dag | Outlook.com, meer dan 5.000 per dag | |---|---|---|---| | Klachtratio | Onder 0,3%, streef naar onder 0,1% | Onder 0,3%, streef naar onder 0,1% | - | | One-click unsubscribe | - | Verplicht voor marketingmail | - | Een streepje betekent dat de eis niet in dit overzicht is opgenomen. Gmail eist daarnaast voor elke afzender een versleutelde verbinding (TLS)[\[1\]](https://support.google.com/mail/answer/81126), en Outlook weigert mogelijk verbindingen vanaf dynamische IP-adressen[\[8\]](https://postmaster.outlook.com/policies.aspx). De klachtgrenzen van Gmail staan in de FAQ bij de afzenderrichtlijnen[\[9\]](https://support.google.com/mail/answer/14229414). ### Gmail telt per domein, niet per mailbox Gmail telt alle mail van je primaire domein bij elkaar op, inclusief subdomeinen. Stuur je 2.500 mails vanaf domein.nl en 2.500 vanaf promotions.domein.nl, dan ben je een bulkafzender. Wie die grens één keer haalt, blijft dat permanent[\[9\]](https://support.google.com/mail/answer/14229414). Een mkb'er met een webshop en een nieuwsbrief zit daar sneller aan dan hij denkt. E-mail 29 okt 2026 [Email met eigen domein: zo regel je het (prijzen 2026)](https://www.keurigonline.nl/blog/email-met-eigen-domein) 1. **Controleer je DNS.** MX, SPF, DKIM en DMARC bepalen of je mail aankomt en niet in de spam belandt. Daarover gaat de sectie hieronder. ### De instellingen voor je mailapp | Instelling | Poort | Beveiliging | |---|---|---| | Inkomend (IMAP) | 993 | SSL/TLS | | Uitgaand (SMTP) | 465 | SSL/TLS | | Uitgaand (SMTP, alternatief) | 587 | STARTTLS | Als gebruikersnaam vul je het volledige e-mailadres in, en voor uitgaande mail zet je authenticatie aan met hetzelfde wachtwoord. Hosting 25 okt 2026 [Na de serververhuizing: dit is er anders, en zo los je het op](https://www.keurigonline.nl/blog/na-de-serververhuizing) **Samenvatting: na de serververhuizing werkt mail alleen nog versleuteld** Sinds 22 oktober 2026 verhuizen we onze oudste servers naar nieuwe servers. Je website, mail en wachtwoorden gaan mee, je IP-adressen blijven gelijk en aan je DNS verandert niets. De meeste klanten merken er niets van. Drie dingen zijn wel anders: je mailapp moet een versleutelde verbinding gebruiken (IMAP 993, POP3 995, SMTP 465, met SSL/TLS), de webmail is alleen nog Roundcube, en de schijfruimte van je pakket wordt nu echt bewaakt. Werkt je mailapp niet meer? Meestal is dat met één instelling opgelost. [Naar de handleiding met alle foutmeldingen](https://help.keurigonline.nl/article/174-na-de-serververhuizing-dit-is-er-veranderd) Vorige week schreven we over [ons dagelijkse onderhoudsvenster](https://www.keurigonline.nl/blog/dagelijks-onderhoudsvenster-servermigraties), waarin we onze oudste servers naar een nieuw platform verhuizen. Inmiddels staan de eerste vijf servers op hun nieuwe plek. Klanten van wie het pakket is verhuisd, hebben een mail van ons gekregen met als onderwerp "Je hostingpakket staat op een nieuwe server".