Transport Layer Security è il protocollo standard che cripta il traffico di rete tra due endpoint, come un browser e un server. Utilizza anche certificati digitali per dimostrare l'identità, così un client può verificare di stare comunicando con il servizio previsto e non con un impostore. TLS è la base di HTTPS, delle API sicure, del trasporto della posta elettronica e di molte connessioni enterprise da servizio a servizio.
Nel campo della cybersecurity, TLS è importante perché protegge la riservatezza e l'integrità durante il transito, riducendo intercettazioni e manomissioni. Gli attaccanti spesso prendono di mira il livello di fiducia attorno a TLS invece della crittografia stessa, usando certificati fraudolenti, una validazione dei certificati configurata in modo errato o autorità di certificazione compromesse per intercettare il traffico. I difensori si affidano alla configurazione di TLS, alla gestione del ciclo di vita dei certificati e alla corretta gestione degli archivi di trust per mantenere le sessioni crittografate sia private sia autenticate. Nella migrazione post-quantistica, TLS diventa particolarmente importante perché i nuovi schemi di firma devono comunque adattarsi ai flussi di lavoro di certificati e validazione da cui TLS dipende.