SSL/TLS

定义

SSL(安全套接层)及其继任者 TLS(传输层安全协议)是为网络通信提供加密、身份认证与数据完整性保护的安全协议,位于传输层与应用层之间。SSL 已弃用,现普遍使用 TLS 1.2/1.3。[1]

原理

核心是 TLS 握手:通信双方协商协议版本与加密套件,服务器出示数字证书供客户端验证身份,随后通过非对称加密安全交换会话密钥,后续数据则使用高效的对称加密传输。

特点

• 机密性:对称加密保护传输内容。
• 认证性:基于 CA 证书验证身份。
• 完整性:消息认证码防止篡改。

应用

SSL/TLS 是 HTTPS、安全邮件(SMTPS)、VPN 等安全通信的基础,保障了互联网交易与隐私数据的安全。