SSL 和 TLS

SSL 和 TLS 协议的作用

SSL（Secure Sockets Layer，安全套接层）和 TLS（Transport Layer Security，传输层安全）是用于 加密网络通信 的协议，主要作用是：

1. 数据加密：防止数据在传输过程中被窃听（如密码、信用卡号等敏感信息）。

2. 身份验证：确保通信双方的身份合法（如防止“中间人攻击”）。

3. 数据完整性：防止数据在传输过程中被篡改（如插入恶意代码）。

它们广泛应用于：

• HTTPS（安全网页浏览）

• VPN（虚拟专用网络）

• 邮件加密（SMTP over TLS）

• 远程管理（SSH、RDP 等协议的加密层）

• 反弹 Shell 加密（如 OpenSSL 反弹 Shell）

---

1. SSL 和 TLS 的关系

• SSL（1994~1999）：由 Netscape 开发，经历了 SSL 1.0（未发布）、SSL 2.0（有严重漏洞）、SSL 3.0（2015 年被弃用）。

• TLS（1999~至今）：是 SSL 的升级版，由 IETF 标准化，包括：

  • TLS 1.0（1999，基于 SSL 3.0）

  • TLS 1.1（2006）

  • TLS 1.2（2008，目前仍广泛使用）

  • TLS 1.3（2018，最新标准，性能更高，更安全）

现在通常统称为 "SSL/TLS"，但实际使用的是 TLS（如 OpenSSL 默认支持 TLS 1.2/1.3）。

特性	SSL（已淘汰）	TLS（现代标准）
安全性	低（有漏洞）	高（TLS 1.3 最安全）
加密方式	混合加密（RSA + 对称加密）	更高效的 ECDHE 密钥交换
应用场景	旧系统（如 Windows XP）	现代 HTTPS、VPN、加密 Shell

在渗透测试中，OpenSSL 反弹 Shell 依赖 TLS 加密通信，使其更难被检测和拦截。