什么是SSL/TLS/STARTTLS原创
抚琴弹唱
957次浏览
编辑于2021年11月30日 17:40:05
SSL, TLS和STARTTLS都是在计算机安全里面, 都很容易让人混淆的词。
SSL和TLS都提供了加密2台计算机(如服务器和客户端)之间通信的办法. TLS是SSL的升级版，所以除非提到具体协议的版本,TLS和SSL这2个词是可以混用的, 在大多数情况下的意思相近.
STARTTLS是一种把已经存在的一条不安全的链接, 用SSL/TLS的加密方法, 把这条不安全的连接升级成安全的连接. 注意, 尽管STARTTLS里面只有"TLS", 但是你既可以用TLS也可以用SSL.
由于历史原因, SSL和TLS之间的版本号顺序并不一致, 当TLS代替SSL作为下一代的加密标准时, TLS采用了新的版本号, 并且新的版本号下面还有小版本号. 所以按照时间顺序, SSL/TLS的软件版本序号从最老到最新的顺序应该是: SSL v2, SSL v3, TLS v1.0, TLS v1.1, TLS v1.2, TLS v1.3