目录
文章目录
SSL/TLS
因为 HTTP 协议是明文的,存在很多缺点,例如:传输内容会被嗅探和篡改。所以在 1994 年,由 Netscape(网景公司)设计并发明了 SSL(Secure Sockets Layer,安全套接层)协议的原始规范,志在解决这些问题。到了 1999 年,SSL 因为应用广泛,已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS(Transport Layer Security,传输层安全协议)。
至今为止(2020 年),TLS 协议也经过了很多次版本的更新。目前低版本的 TLS (例如:SSL 3.0/TLS 1.0 等)同样被指出了存在许多严重的漏洞。根据 Nist(美国国家标准与技术研究院)所说,现在没有补丁或修复程序能够充分修复低版本 TLS 的漏洞,尽快升级到高版本的 TLS 是最好的方法。
目前,我们最常见的是 TLS 1.2 版本,相对于 TLS 1/1.1,1.2 引入了 SHA-256 哈希算法,摒弃了 SHA-1,对增强数据完整性有着显著优势。而 2018 年发布的 TLS 1.3