SSL与TLS的关系

SSL定义：SSL（Secure Socket Layer）安全套接层是Netscape公司率先采用的网络安全协议。SSL是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术。起初HTTP在传输数据时使用的是明文，是不安全的。为了解决这个隐患，网景（Netscape）公司推出了SSL。而越来越多的人也开始使用HTTPS（HTTP+SSL）。

TLS定义：IETF将SSL标准化，即RFC 2246，并将其称为TLS（Transport Layer Security）。从技术上讲，TLS 1.0与SSL 3.0的差异非常微小。

SSL和TLS的联系：可以说TLS是SSL的升级版，但是两者不可共用。

1、SSL是TLS的前世，TLS是SSL的今生。

2、SSL与TLS连接过程无任何差异。

3、SSL与TLS的两个协议（记录协议和握手协议）协作工作方式是一样的。

4、SSL与TLS所使用的算法是不同的，可认为TLS是SSL的不兼容增强版。

5、在认证证书时TLS指定必须与TLS之间交换证书， SSL必须与SSL之间交换证书。

 SSL/TSL握手交互流程如下：