SSL/TLS 以及HTTPS 介绍

SSL/TLS 是一种协议， 用来保证网络传输的安全性。

SSL/TLS 的定义与历史

• SSL：Secure Sockets Layer ，安全套接层
• TLS，Transport Layer Security ，传输层安全
  SSL与TLS这两个都是安全协议，TLS是SSL的继承者。版本进化的过程如下：

• SSL 1.0 1994年， 由NetScape公司设计。已废除。
• SSL2.0 1995年发布。已废除（RFC6176）。
• SSL 3.0 ， 1996年出现后被广泛使用。 基本废除（RFC6101）。
• TLS1.0 ， 1999年 ，互联网标准化组织ISOC接替NetScape公司，发布该版本。目前少数使用 （RFC2246）。
• TLS 1.1 ，2006年出现。目前部分使用 （RFC4346）。
• TLS 1.2 ，2008年问世， 2011 年修订版。 目前广泛使用 （RFC5246）。
• TLS 1.3 , IETF目前酝酿中