安全与加密常识（2）TLS/SSL安全协议

1. 概述

传输层安全性协议 Transport Layer Security，TLS 及其前身安全套接层 Secure Sockets Layer，SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。网景公司（Netscape）在1994年推出首版网页浏览器－网景导航者时，推出HTTPS协议，以SSL进行加密，这是SSL的起源。

TLS的主要目标是在两个通信对等方之间提供一个安全的通道；底层传输的唯一要求是可靠的、有序的数据流。

发展历程

• SSL 1.0和2.0: 1990年代初期由网景公司开发，但存在严重的安全漏洞，因此很快被废弃。

• SSL 3.0: 1996年发布，修复了前一版本的漏洞，成为首个广泛使用的安全协议。

• TLS 1.0: 1999年发布，基于SSL 3.0进行升级和标准化，由IETF（Internet Engineering Task Force）管理。TLS 1.0仍然广泛使用，但有安全漏洞。

• TLS 1.1: 2006年发布，修复了TLS 1.0中的一些安全缺陷和弱点。

• T-LS 1.2: 2008年发布，加入了更强大的加密算法和更严格的安全要求，成为当前主流使用的版本。

• TLS 1.3: 2018年发布，进一步提高了安全性和性能，简化了握手过程，减少了连接建立时间。

TLS的主要功能：