信息安全和病毒防护——安全协议关于SSL和TLS协议的补充说明

SSL与TLS的关系

SSL（Secure Sockets Layer，安全套接层）和TLS（Transport Layer Security，传输层安全）是同一技术体系的演进版本，而非完全独立的协议。其发展历程如下：

• SSL 1.0（1994）：未公开，存在严重漏洞。
• SSL 2.0（1995）：首个公开版本，但安全性不足，1998年被弃用。
• SSL 3.0（1996）：广泛部署，但2015年因POODLE漏洞被宣布不安全。
• TLS 1.0（1999）：IETF标准化的SSL 3.1版本，修复SSL 3.0漏洞。
• TLS 1.1（2006）：增强加密算法安全性。
• TLS 1.2（2008）：主流版本，支持SHA-256等现代哈希算法。
• TLS 1.3（2018）：性能与安全性大幅提升，废除RC4、MD5等过时算法。

SSL与TLS的核心区别

维度	SSL 3.0