TLS/SSL 传输层安全协议

TLS/SSL（传输层安全协议）是用于保护计算机网络通信的加密协议，可在客户端与服务器之间建立经过身份验证且难以被窃听或篡改的连接。

概述

SSL 是较早出现的安全通信协议，TLS 在其基础上发展并成为现代互联网采用的标准。日常所说的“SSL 证书”通常实际用于建立 TLS 连接，旧版 SSL 已不适合继续用于安全场景。

TLS 最常见的应用是 HTTPS。浏览器访问网站时，TLS 会结合数字证书验证服务器身份，并协商本次连接使用的加密参数。它也可用于电子邮件、即时通信、语音通话和其他客户端与服务器通信。

建立连接时，客户端和服务器先交换支持的协议版本与加密算法，服务器随后提供证书。客户端完成证书校验和密钥协商后，双方使用会话密钥加密后续数据。实际安全性还取决于协议版本、证书管理、算法配置和服务器设置。

问：TLS 和 SSL 是同一种协议吗？答：两者存在继承关系，但并不完全相同。TLS 是 SSL 的后续标准，现代系统通常使用 TLS。

问：使用 HTTPS 就绝对安全吗？答：不是。HTTPS 能保护传输过程，但无法消除钓鱼网站、恶意程序、账号泄露或服务器漏洞等风险。

问：数字证书等于加密算法吗？答：不等于。证书主要用于证明身份并承载公钥信息，实际通信还需要协议和多种密码算法共同完成。