TLS和SSL详解

一、TLS和SSL概述

       SSL（Secure Sockets Layer，安全套接层），及其继任者 TLS（Transport Layer Security，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

是Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。

      SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。

      SSL协议可分为两层： 
      SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 
      SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。SSL握手协议有三个子协议如图：

         握手协议（Handshake protocol）：用于会话建立。

        改变密码规约协议（Change cipher spec protocol）：用于通知安全参数的建立。

        告警协议（Alert protocol）：用于向对方发出告警信息。