互联网协议 — TLS 传输层安全协议

目录

SSL/TLS

因为 HTTP 协议是明文的，存在很多缺点，例如：传输内容会被嗅探和篡改。所以在 1994 年，由 Netscape（网景公司）设计并发明了 SSL（Secure Sockets Layer，安全套接层）协议的原始规范，志在解决这些问题。到了 1999 年，SSL 因为应用广泛，已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS（Transport Layer Security，传输层安全协议）。

至今为止（2020 年），TLS 协议也经过了很多次版本的更新。目前低版本的 TLS （例如：SSL 3.0/TLS 1.0 等）同样被指出了存在许多严重的漏洞。根据 Nist（美国国家标准与技术研究院）所说，现在没有补丁或修复程序能够充分修复低版本 TLS 的漏洞，尽快升级到高版本的 TLS 是最好的方法。

目前，我们最常见的是 TLS 1.2 版本，相对于 TLS 1/1.1，1.2 引入了 SHA-256 哈希算法，摒弃了 SHA-1，对增强数据完整性有着显著优势。而 2018 年发布的 TLS 1.3