什么是 SSL/TLS安全协议？
SSL/TLS安全协议是设计用于在计算机网络上提供安全通信的加密协议。TLS 是 SSL 的继任者，用于加密客户端和服务器之间传输的数据。
快速了解
| 全称 | 安全套接字层 / 传输层安全 |
|---|---|
| 创建时间 | SSL 1995 年由 Netscape 开发，TLS 1999 年由 IETF 开发 |
| 规范文档 | 官方规范 |
工作原理
SSL 由 Netscape 于 1995 年开发，SSL 3.0 是最广泛采用的版本。由于安全漏洞，SSL 已被弃用，取而代之的是 TLS。TLS 1.0（1999）本质上是 SSL 3.1，TLS 1.2（2008）和 TLS 1.3（2018）增加了重大安全改进。TLS 提供三种主要安全服务：加密（机密性）、认证（身份验证）和完整性（篡改检测）。它结合使用对称和非对称加密，使用证书进行身份验证。
主要特点
- 提供加密、认证和完整性
- TLS 1.3 是当前推荐版本
- 使用证书进行服务器认证
- 结合对称和非对称加密
- 握手协议建立安全连接
- SSL 因漏洞已被弃用
常见用途
- HTTPS 网站加密
- 电子邮件加密（SMTPS、IMAPS）
- VPN 连接
- 安全 API 通信
- 数据库连接加密
示例
Loading code...常见问题
SSL 和 TLS 有什么区别？为什么 SSL 被弃用？
TLS 是 SSL 的继任者，提供更强的安全性。SSL 3.0 存在 POODLE 等严重安全漏洞，已被弃用。TLS 1.0 本质上是 SSL 3.1，后续版本不断改进安全性。目前推荐使用 TLS 1.2 或 TLS 1.3。虽然人们仍常说'SSL 证书'，但实际上现代系统使用的都是 TLS 协议。
TLS 1.3 相比 TLS 1.2 有哪些改进？
TLS 1.3 的主要改进包括：握手过程简化，从 2-RTT 减少到 1-RTT（甚至 0-RTT）；移除了不安全的加密算法（如 RSA 密钥交换、CBC 模式）；默认使用前向保密；握手消息加密保护更多元数据；以及整体性能提升。这些改进使连接更快、更安全。
什么是 SSL/TLS 证书？如何获取？
SSL/TLS 证书是由证书颁发机构（CA）签发的数字证书，用于验证网站身份并启用加密连接。获取方式包括：从商业 CA（如 DigiCert、Comodo）购买、使用免费的 Let's Encrypt 自动获取、或在内部环境使用自签名证书。证书包含公钥、域名、有效期和 CA 签名等信息。
HTTPS 中的 TLS 握手过程是怎样的？
TLS 握手建立安全连接的过程：1）客户端发送支持的 TLS 版本和加密套件；2）服务器选择加密套件并发送证书；3）客户端验证证书有效性；4）双方通过密钥交换算法（如 ECDHE）协商会话密钥；5）使用会话密钥加密后续通信。TLS 1.3 简化了这一过程，减少了往返次数。
如何检查网站使用的 TLS 版本和加密套件？
可以使用多种方法检查：浏览器开发者工具的安全面板显示连接详情；命令行使用 openssl s_client -connect domain:443 查看详细信息；在线工具如 SSL Labs 的 SSL Test 提供全面的安全评估报告。检查时应确认使用 TLS 1.2 或更高版本，以及安全的加密套件。