SSL/TLS/DTLS对比

SSL/TLS/DTLS对比_Leon-CSDN博客

SSL/TLS/DTLS对比_放飞自己-CSDN博客

https://segmentfault.com/a/1190000002554673

SSL证书配置(https访问接口, 单向认证和双向认证)_时间静止-CSDN博客

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（TransportLayer Security，TLS & Datagram Transport Layer Security，DTLS）是为网络通信提供安全及数据完整性的一种安全协议。DTLS、TLS与SSL在传输层对网络连接进行加密，DTLS在UDP传输协议之上，而TLS则在TCP传输协议之上。

各协议版本历史：

SSL 1.0（N/A），2.0（1995），3.0（1996）；

TLS 1.0（1999），TLS1.1（2006），TLS1.2（2008）；

DTLS 1.0 基于 TLS 1.1，DTLS 1.2 基于TLS 1.2；

SSL、TLS、DTLS协议在OSI 7层网络模型中介于应用层（顶层）与TCP&UDP传输层协议之间，如下：

虽然DTLS是基于TLS协议基础上扩展，适用于UDP传输协议的，但DTLS与TLS有些区别，这在握手协议上可以明显体现出来，如下：

TLS 三次握手协议：

TLS的主要增强内容

TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善。TLS 在SSL v3.0 的基础上，提供了以下增强内容：

1. 更安全的MAC算法
2. 更严密的警报
3. “灰色区域”规范的更明确的定义

TLS对于安全性的改进

1. 对于消息认证使用密钥散列法：TLS 使用“消息认证代码的密钥散列法”（HMAC），当记录在开放的网络（如因特网）上传送时，该代码确保记录不会被变更。SSLv3.0还提供键控消息认证，但HMAC比SSLv3.0使用的（消息认证代码）MAC 功能更安全。
2. 增强的伪随机功能（PRF）：PRF生成密钥数据。在TLS中，HMAC定义PRF。PRF使用两种散列算法保证其安全性。如果任一算法暴露了，只要第二种算法未暴露，则数据仍然是安全的。
3. 改进的已完成消息验证：TLS和SSLv3.0都对两个端点提供已完成的消息，该消息认证交换的消息没有被变更。然而，TLS将此已完成消息基于PRF和HMAC值之上，这也比SSLv3.0更安全。
4. 一致证书处理：与SSLv3.0不同，TLS试图指定必须在TLS之间实现交换的证书类型。
5. 特定警报消息：TLS提供更多的特定和附加警报，以指示任一会话端点检测到的问题。TLS还对何时应该发送某些警报进行记录。

2. 密钥协商过程——TLS握手

tls