SSL/TLS 安全套接字层与传输层安全协议

SSL/TLS（安全套接字层与传输层安全协议）是一套用于保护网络通信安全的加密协议，能够在客户端与服务器之间建立经过身份验证和加密的数据传输通道。

概述

SSL 最初用于保护互联网应用中的数据交换，后来逐步由标准化程度更高、安全性更完善的 TLS 取代。如今人们常说的“SSL 证书”通常实际用于配置 TLS，SSL/TLS 则成为相关协议、证书和加密连接的统称。

SSL/TLS 最常见的应用是 HTTPS。当浏览器访问启用 HTTPS 的网站时，会与服务器进行握手，协商协议版本和加密算法，并检查数字证书。连接建立后，双方传输的网页内容、登录信息和其他数据将受到加密保护。电子邮件、即时通信、接口服务和语音通信等场景也可使用 TLS。

核心功能

• 身份认证：通过数字证书确认服务器身份，部分业务也会要求客户端提供证书。
• 数据加密：将传输内容转换为难以直接读取的密文，降低敏感信息被窃听的风险。
• 完整性保护：检测通信数据是否在传输过程中遭到修改、插入或破坏。
• 密钥协商：在握手阶段安全协商会话参数和临时密钥，用于后续高效通信。

证书与部署

TLS 证书通常由受信任的证书颁发机构签发，并包含域名、公钥、有效期和签发者等信息。网站部署时还需正确配置证书链、私钥、协议版本及加密套件。证书过期、域名不匹配或配置错误，都可能使浏览器显示安全警告。旧版 SSL 和较早的 TLS 版本存在已知安全风险，实际部署应优先采用当前受支持的安全版本。

常见问题

问：SSL 和 TLS 是同一种协议吗？答：两者关系密切，但并不完全相同。TLS 是 SSL 的后继协议，现代网络服务主要使用 TLS，只是行业中仍广泛沿用 SSL 这一名称。

问：使用 HTTPS 就绝对安全吗？答：不是。HTTPS 主要保护传输过程，无法自动解决服务器漏洞、恶意网站、弱密码或终端被入侵等问题。

问：TLS 证书会加密服务器中的数据吗？答：不会。TLS 主要保护传输中的数据，服务器本地数据仍需通过访问控制、存储加密和备份等措施保护。