SSL（SecureSocketLayer）是Netscape开发的安全协议，用于在TCP/IP上保证数据传输的安全性。随着技术发展，IETF将其标准化为TLS（TransportLayerSecurity），TLS1.0与SSL3.0在技术上只有微小差异，但TLS被视为SSL的不兼容增强版。两者在连接过程中使用相同的记录协议和握手协议，但在认证证书时有所区别。SSL/TLS握手交互流程是它们确保安全连接的关键步骤。
SSL定义：SSL（Secure Socket Layer）安全套接层是Netscape公司率先采用的网络安全协议。SSL是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术。起初HTTP在传输数据时使用的是明文，是不安全的。为了解决这个隐患，网景（Netscape）公司推出了SSL。而越来越多的人也开始使用HTTPS（HTTP+SSL）。
TLS定义：IETF将SSL标准化，即RFC 2246，并将其称为TLS（Transport Layer Security）。从技术上讲，TLS 1.0与SSL 3.0的差异非常微小。
SSL和TLS的联系：可以说TLS是SSL的升级版，但是两者不可共用。
1、SSL是TLS的前世，TLS是SSL的今生。
2、SSL与TLS连接过程无任何差异。
3、SSL与TLS的两个协议（记录协议和握手协议）协作工作方式是一样的。
4、SSL与TLS所使用的算法是不同的，可认为TLS是SSL的不兼容增强版。
5、在认证证书时TLS指定必须与TLS之间交换证书， SSL必须与SSL之间交换证书。
SSL/TSL握手交互流程如下：
扫一扫
1217
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
