什么是TLS协议(传输层安全)

 什么是TLS协议(传输层安全)?

TLS (Transport Layer Security), defined in RFC 2246 , is a protocol for establishing a secure connection between a client and a server.
TLS协议(传输层安全),RFC2246定义,是为在客户机和服务器之间建立一个安全连接的协议.

TLS (Transport Layer Security) is capable of authenticating both the client and the server and creating a encrypted connection between the two.
TLS协议(传输层安全)能够在客户机与服务器之间认证,建立加密连接.

The TLS (Transport Layer Security) protocol is extensible, meaning that new algorithms can be added for any of these purposes, as long as both the server and the client are aware of the new algorithms.
TLS协议(传输层安全)协议是可扩展的,这意味着可以为此用途添加新算法,只要客户机和服务器双方都知道这个新算法.


2、什么是 SSL加密？

            SSL加密SSL是Netscape公司所提出的安全保密协议，在浏览器（如Internet Explorer、Netscape Navigator）和Web服务器（如Netscape的Netscape Enterprise Server、ColdFusion Server等等）之间构造安全通道来进行数据传输，SSL运行在TCP/IP层之上、应用层之下，为应用程序提供加密数据通道，它采用了RC4、MD5以及RSA等加密算法，使用40 位的密钥，适用于商业信息的加密。同时，Netscape公司相应开发了HTTPS协议并内置于其浏览器中，HTTPS实际上就是HTTP over SSL，它使用默认端口443，而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS协议使用SSL在发送方把原始数据进行加密，然后在接受方进行解密，加密和解密需要发送方和接受方通过交换共知的密钥来实现，因此，所传送的数据不容易被网络黑客截获和解密。 然而，加密和解密过程需要耗费系统大量的开销，严重降低机器的性能，相关测试数据表明使用HTTPS协议传输数据的工作效率只有使用HTTP协议传输的十分之一。假如为了安全保密，将一个网站所有的Web应用都启用SSL技术来加密，并使用HTTPS协议进行传输，那么该网站的性能和效率将会大大降低，而且没有这个必要，因为一般来说并不是所有数据都要求那么高的安全保密级别