SSL/TLS 安全套接字层/传输层安全协议

SSL/TLS（安全套接字层/传输层安全协议）是一类用于保护网络通信的密码协议，可在客户端与服务器之间建立经过加密和身份验证的安全连接。

概述

SSL 是较早出现的安全通信协议，后来由设计更完善的 TLS 接替。日常所说的“SSL 证书”通常也包含实际用于 TLS 连接的数字证书；现代系统一般使用 TLS，而旧版 SSL 已因安全性不足被淘汰。

SSL/TLS 最常见的应用是 HTTPS。当浏览器访问网站时，客户端与服务器会进行握手，协商协议版本和加密算法，验证服务器证书，并生成本次连接使用的会话密钥。之后传输的网页内容、账号信息和其他数据会受到加密保护。

核心功能

• 数据加密：降低通信内容被网络中间节点直接读取的风险。
• 身份验证：通过数字证书确认服务器身份，也可按需验证客户端。
• 完整性保护：检测数据在传输过程中是否遭到修改或破坏。
• 广泛适用：除 HTTPS 外，还可用于电子邮件、即时通信、语音通信和其他网络服务。

证书与部署

TLS 证书通常由受信任的证书颁发机构签发，并与域名和公钥关联。部署时需要正确配置证书链、私钥、协议版本和加密套件，同时及时续期证书。启用 TLS 能保护传输通道，但不能替代账号权限控制、漏洞修复和服务器安全防护。

常见问题

问：SSL 和 TLS 是同一种协议吗？答：两者用途相近，但 TLS 是 SSL 的后继协议。如今“SSL”常作为行业习惯称呼，实际连接通常采用 TLS。

问：HTTPS 一定安全吗？答：HTTPS 能加密传输并验证证书，但不能保证网站内容可信，也无法自动消除钓鱼、恶意程序或服务器漏洞。

问：出现证书警告还能继续访问吗？答：证书过期、域名不匹配或签发机构不受信任都可能触发警告。涉及登录或支付时不应忽略，应先确认网站地址和证书状态。