一、SSL 协议是什么？

SSL（安全套接字层）协议是一种用于保证网络通信安全的加密协议，最新的版本为 TLS（传输层安全）。SSL/TLS 协议工作在传输层，用于加密数据的传输，可以保证数据在传输过程中不被窃取、篡改或者伪造，是现代互联网应用程序中最广泛使用的一种安全协议。

二、什么是 SSL 证书？

SSL 证书，也称为 TLS 或 SSL/TLS 证书，是将网站的身份绑定到由公钥和私钥组成的加密密钥对的数字文档。证书中包含的公钥允许 Web 浏览器通过 TLS 和 HTTPS 协议启动与 Web 服务器的加密通信会话。私钥在服务器上保持安全，用于对网页和其他文档进行数字签名。

三、什么是 TLS？

TLS（传输层安全）于 1999 年发布，是用于身份验证和加密的 SSL（安全套接字层）协议的继承者。TLS 1.3 在 RFC8446（2018 年 8 月）中定义。

四、建议在哪个端口上使用 SSL/TLS？

SSL/TLS 可以使用任何端口，但是为了获得最大的兼容性，更推荐标准的端口 443 用于安全 SSL/TLS 通信。

五、当前版本的 SSL/TLS 是什么？

当前版本的 SSL/TLS 包括： TLS 1.3（RFC8446），定义于 2018 年 8 月，是 SSL/TLS 的最新版本； TLS 1.2（RFC5246），定义于 2008 年 8 月，并且仍在广泛使用。 TLS 1.2 之前的 SSL/TLS 版本被认为是不安全的，不应再使用。

六、旧版本的 TLS 存在哪些安全问题？

TLS 1.0 和 1.1 版本受到安全研究人员在过去二十年中发布的大量协议和实现漏洞的影响。ROBOT 等攻击影响了 RSA 密钥交换算法，许多 TLS 服务器可能会被诱骗为其他密钥交换方法使用不正确的参数。而破坏密钥交换允许攻击者完全破坏网络安全并解密对话。TLS 1.2 及更早版本支持各种密码，包括不安全的 RC4 或 CBC 模式密码。旧版本还容易受到降级攻击，例如 POODLE、FREAK 或 CurveSwap（这是因为 1.3 之前的所有 TLS 协议版本都不保护握手协商）。

结语

以上就是关于 SSL 协议是什么？关于 SSL 和 TLS 的常见问题解答的全部内容了。如果您有其他疑问或需求，可访问 锐成信息官网 ，了解更多 SSL 技术相关信息。

---

什么是SSL/ TLS协议？

1、SSL中文名为安全套接字层(Secure Sockets Layer),现如今是应用最广泛的数据加密协议，该协议是由网景公司在90年代设计的主要用于Web的安全传输协议。

2、该协议历经了三个版本，分别是SSL1.0、SSL2.0、SSL3.0。直到IETF将SSL进行了标准化，并将其称为TLS(Transport Layer Security)传输层安全。严格来说TLS（传输层安全）是更为安全的升级版 SSL，而现在用的也基本是TLS协议。

3、但是由于SSL这一术语更为常用，因此我们仍然将我们的安全证书称作 SSL或者SSL/TLS。到现在TLS也已经经历了四个版本，分别是TLS1.0,TLS1.1(2006),TLS1.2(2008),TLS1.3(2018)。

特点：

1、 SSL可对传输的数据进行加密，防止第三方窃取数据。

2、SSL协议具有防篡改机制，如果传输的数据在传输过程中被人篡改，通信双方就会立刻发现。

3、SSL也具有身份验证机制，防止身份被人冒充。

扩展资料：

基本运行过程：

SSL/TLS协议基本思路是采用的非对称加密算法，客户端先向服务器请求公钥，然后再用公钥进行数据加密，服务器接收到密文之后，再用自己的私钥解密。

1、客户端向服务器端索要并验证公钥。

2、2.双方协商生成“对话密钥”。

3、双方采用“对话密钥”进行加密通信。

参考资料：网络百科-SSI

什么是ssl，tls，为什么https相对比较安全

第一个问题，关于SSL和TLS：SSL是英文“Secure Sockets Layer”的缩写，中文叫做“安全套接层”。 它是在上世纪90年代中期，由网景公司设计的。 到了1999年，SSL 因为应用广泛，已经成为互联网上的事实标准。 国际互联网工程任务组（The Internet Engineering Task Force，简称 IETF）就在那年把 SSL 标准化。 标准化之后的名称改为 TLS（是“Transport Layer Security”的缩写），中文叫做“传输层安全协议”。 很多相关的文章都把这两者并列称呼（SSL/TLS），因为这两者可以视作同一个东西的不同阶段。 第二个问题，为什么HTTPS相对比较安全当初发明 SSL协议，就是因为原先互联网上使用的 HTTP 协议是明文的，也就是没经过加密，传输内容很容易被截取和篡改。 而SSL/TLS作为网络安全协议，可以弥补HTTP协议的缺陷，所以HTTPS协议就是HTTP 协议+SSL/TLS 协议=加密传输，安全性自然要比HTTP协议高的多。 举个例子，你在网站上输入账户登陆密码再点提交，密码信息要传输给网站服务器，如果是由HTTP传输，那么在传输过程中就很可能被截取破解；而如果是HTTPS传输的，即使截取到也无法被破解。 所以如果希望网站更安全，那就尽快向CFCA等第三方CA机构申请一张SSL证书，即可实现HTTPS加密。