彻底搞清楚SSL/TLS

最新推荐文章于 2022-10-29 15:55:20 发布
最新推荐文章于 2022-10-29 15:55:20 发布
阅读量562 收藏 1
点赞数
文章标签： 数据库
原文链接：https://segmentfault.com/a/1190000018067564
版权

1 TLS/SSL的前世今生

SSL(Secure Sockets Layer)最初由Netscape定义, 分别有SSLv2和SSLv3两个版本(SSLv1未曾对外发布); 在SSLv3之后SSL重命名为TLS。

TLS(Transport Layer Security)版本从TLSv1.0开始, TLSv1.0是在SSLv3的基础上升级而来。

协议时间建议说明
SSLv1//实际从未公开发布。
SSLv21995弃用IETF已于2011年弃用。
SSLv31996弃用IETF已于2015年弃用。
TLSv1.01999兼容-
TLSv1.12006兼容-
TLSv1.22008主推目前最新可用版本
TLSv1.3//2016开始草案制定

多年以来已弃用的SSL协议也暴露出了一些高危漏洞(例如: POODLE, DROWN); 因此建议服务器禁用SSL3.0及SSL2.0, 只启用TLS协议。

2 证书如何工作

SSL/TLS使用证书来实现对数据的加密传输以及身份认证。

3 TLS握手过程

TLS握手过程

3.1 导致握手失败的一些原因

  • 两边协议版本不兼容
  • 两边加密算法无匹配项

更多关于如何优雅处理HTTPS中的证书问题可参考这里。

附录

[1] RFC6176 - Prohibiting Secure Sockets Layer (SSL) Version 2.0
https://tools.ietf.org/html/r...
[2] RFC7568 - Deprecating Secure Sockets Layer Version 3.0
https://tools.ietf.org/html/r...
[3] RFC2246 - The TLS Protocol Version 1.0
https://tools.ietf.org/html/r...
[4] RFC4346 - The Transport Layer Security (TLS) Protocol Version 1.1
https://tools.ietf.org/html/r...
[5] RFC5246 - The Transport Layer Security (TLS) Protocol Version 1.2
https://tools.ietf.org/html/r...
[6] RFC2246 - The TLS Protocol Version 1.0
https://tools.ietf.org/html/r...
[7] RFC4346 - The Transport Layer Security (TLS) Protocol Version 1.1
https://tools.ietf.org/html/r...
[8] RFC5246 - The Transport Layer Security (TLS) Protocol Version 1.2
https://tools.ietf.org/html/r...
[9] The Transport Layer Security (TLS) Protocol Version 1.3
https://tools.ietf.org/html/d...
[10] SSL and TLS Protocols
https://wiki.openssl.org/inde...

D_SJ
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TLS详解
marylgao技术专栏
04-02 9388
TLS全称是Transport Layer Security，是用来替代SSL的，是一种密码协议，用来提供计算机之间交互的安全通信。主要用于https通信，也用于email，即使通信等。 TLS握手 TLS握手通常分为2种方式，一种是基本的握手（具体可参照下图），另一种是客户端服务端握手（因为这种用的少，就不细讲） 通过上图可知，我们这里说的TLS握手主要讲的是最基本的TLS握手，即只使用服务器的证书来进行加密，具体步骤如下： 1.客户端与服务器之间通过3次握手建立连接 2.协商阶段 a. client发
php tlsv1协议,一篇文章让你彻底弄懂SSL/TLS协议
weixin_29736885的博客
03-17 1518
接下来我们一步步的介绍每一步的含义：1.client hello客户端向服务器端发送一个client hello的消息，包含下面内容：可用版本号当前时间客户端随机数会话ID可用的密码套件清单可用的压缩方式清单我们之前提到了TLS其实是一套加密框架，其中的有些组件其实是可以替换的，这里可用版本号，可用的密码套件清单，可用的压缩方式清单就是向服务器询问对方支持哪些服务。客户端随机数是一个由客户端生成的...
What is SSL/TLS Offloading 什么是 SSL/TLS Offloading
Leo's Blog
05-11 537
*** 未完待续 *** https becoming http in case of sendRedirect - why? [url]http://geekexplains.blogspot.jp/2008/06/https-becoming-http-in-case-of.html[/url] What is SSL/TLS offloading? [url]http:/...
Nginx反向代理：实现域名不带端口访问网站
m0_63023532的博客
10-29 6674
使用Nginx反向代理实现域名不带端口访问网站
Nginx 修复TLS1.0漏洞并扫描TLS协议
weixin_42258548的博客
04-06 1万+
Nigx 修复TLS1.0漏洞并扫描TLS协议1.服务器报警：启用了不安全的TLS1.0协议2.配置好后重启服务器3.扫描TLS协议4.完 1.服务器报警：启用了不安全的TLS1.0协议 解决方法： 找到主机的Ngix配置文件所在目录 如：/alidata/server/nginx/conf/vhosts 将该目录下所有配置文件的 ssl_protocols 改为 TLSv1.2 TLSv1.3 ssl_protocols TLSv1.2 TLSv1.3; 若配置文件里面没有ssl_protocols
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
10-06
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
.net中为 SSL/TLS 安全通道建立信任关系
09-14
.net 中为 SSL/TLS 安全通道建立信任关系 在 .NET 中，建立 SSL/TLS 安全通道时，需要建立信任关系，以确保数据的安全传输。在本文中，我们将讨论如何在 .NET 中建立 SSL/TLS 安全通道的信任关系，并解决常见的调试...
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
SSL/TLS一键配置工具下载
02-08
1、IIS Crypto 是一个免费工具，使管理员能够在 Windows Server 2008、2012、2016、2019 和 ...2、允许您重新排序 IIS 提供的 SSL/TLS 密码套件、更改高级设置、通过单击实施最佳实践、创建自定义模板和测试您的网站。
TLS协议分析
周自信的技术博客
04-21 2万+
TLS协议分析 2015-09-06 本文目标： 学习鉴赏TLS协议的设计，透彻理解原理和重点细节 跟进一下密码学应用领域的历史和进展 整理现代加密通信协议设计的一般思路 本文有门槛，读者需要对现代密码学有清晰而系统的理解，建议花精力补足背景知识再读。本文最后的参考文献里有一些很不错的学习资料。 目录 : 1 2 3 4 5 6 7
SSL/TLS原理 详细整理版
且炼时光
03-07 2万+
1.SSL/TLS握手 简化版 浏览器 服务器 发起 —> 1.浏览器通知服务器浏览器所支持的加密协议 接收 接收 <— 2.服务器通知浏览器从1中选用的加密协议,并给予证书 发起 3.用CA的公钥鉴别服务器的证书是否有效,有效则生成一个随机数(秘密数),秘密数加上2确定的加密协议产生会话密钥 发起...
TLS 详解
weixin_34190136的博客
08-31 1653
原文链接: blog.wangriyu.wang/2018/03-htt… 1. TLS 定义 SSL(Secure Sockets Layer) 安全套接层，是一种安全协议，经历了 SSL 1.0、2.0、3.0 版本后发展成了标准安全协议 - TLS(Transport Layer Security) 传输层安全性协议。TLS 有 1.0 (RFC 2246)、1.1(RFC 4346)、...
SSL3、TLS1.0、TSL1.1、TLS1.2、TLS 1.3协议版本间的差异
SSL加密技术
11-20 2万+
下面主要为大家介绍SSL和TLS协议的各版本之间的差异。自SSL3以来，协议核心并没有大幅改变。TLS1.0为了迎合使用另一个名称进行了有限的改变，发布TLS1.1的首要目标是为了解决几个安全性问题。TLS1.2引了已验证加密，清理了散列，另外去掉了协议中的硬编码基元。TLS1.3是目前最新协议，有望成为有史以来最安全版本。 1、SSL3 SSL3于1995年末发布，为了弥补先前协议版本的诸多弱点，SSL3从头开始设计了一套协议，并一直沿用到了最新版本的TLS。 2、TLS1.0 TLS1.0于19
【问题解决】http强制跳转https并提示不安全信息：你与该网站的连接不是私密连接
微笑丶1998的博客
05-13 7485
问题描述 博主添加了一个二级域名想用来部署其它web服务，二级域名是没有ssl证书的，而一级域名是已经配置好ssl。 配置好Nginx后，在地址栏输入http://二级域名却跳转到https://二级域名，并且会提示不安全信息如“你与该网站的连接不是私密连接”。 点击继续访问，结果发现虽然地址是二级域名，但内容根本不是我二级域名配置的web服务，而是一级域名的web服务，并且地址上https标识有红色划线很难看。 问题原因 因为博主的ssl证书不是单域名证书不是通配符证书，在Nginx配置中没有考虑多级域名
【中危】启用了不安全的TLS1.0、TLS1.1协议
热门推荐
天泽岁月
08-13 4万+
TLS1.0协议漏洞检测复现
HTTPS协议详解：TLS/SSL握手过程
麦峰强的博客
12-14 5907
1、握手与密钥协商过程 基于RSA握手和密钥交换的客户端验证服务器为示例详解TLS/SSL握手过程 再看一张手绘时序图(1).client_hello 在发送的 Client Hello 中会带上自己支持的加密算法，供服务端从中挑选。由于老旧客户端会支持一些不安全的加密算法，为了提高传输安全，通常会在服务端指定一个可用算法列表，最终使用的加密类型取决于二者的交集，并按服务端优先级取第一个；如果没...
解决git gnutls_handshake失败
hui872370036的专栏
03-09 4515
http://askubuntu.com/questions/186847/error-gnutls-handshake-falied-when-connecting-to-https-servers解决git 无法clone的问题，错误提示如下error: gnutls_handshake() failed: A TLS packet with unexpected length was rece
ssl/tls的优缺点
最新发布
05-24
SSL/TLS（Secure Socket Layer/Transport Layer Security）是一种加密通信协议，用于在Internet上保护数据传输安全。其优缺点如下： 优点： 1. 安全性高：SSL/TLS采用了多种加密技术，如对称加密、非对称加密和哈希算法等，可以有效地保护数据传输的机密性、完整性和可靠性。 2. 防止中间人攻击：使用SSL/TLS可以防止中间人攻击，确保数据传输的真实性和可信度。 3. 支持多种协议：SSL/TLS可以支持多种安全协议，包括HTTPS、FTP、SMTP等，可以满足不同的安全需求。 4. 兼容性好：SSL/TLS可以在各种操作系统和浏览器上运行，兼容性比较好。 缺点： 1. 速度较慢：由于SSL/TLS需要进行加密和解密操作，因此会对数据传输速度造成一定的影响。 2. 需要服务器端支持：客户端需要与服务器端建立SSL/TLS连接，因此服务器必须支持SSL/TLS协议。 3. 存在漏洞：SSL/TLS协议的安全性依赖于其实现，如果实现存在漏洞，则可能会被攻击者利用。 4. 需要证书：使用SSL/TLS需要证书的支持，证书的管理和更新可能会增加一定的成本和复杂度。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值