TLS - 版本历史

2023年12月18日 (一) 09:29 Eric

2023-12-18T09:29:27Z

←上一版本		2023年12月18日 (一) 09:29的版本
第61行：		第61行：

	=== 自建CA并签发CA证书 ===		=== 自建CA并签发CA证书 ===

			==常见证书程序==
			{\| class="wikitable"
			! 名称
			! 描述
			\|-
			\| [[Acme.sh]]
			\| 是一个免费开源的ACME客户端脚本，支持证书自动签发和更新。
			\|-
			\|
			\|
			\|-
			\|
			\|
			\|}

	== 常见问题 ==		== 常见问题 ==

2021年12月22日 (三) 02:39 Eric

2021-12-22T02:39:43Z

←上一版本		2021年12月22日 (三) 02:39的版本
第61行：		第61行：

	=== 自建CA并签发CA证书 ===		=== 自建CA并签发CA证书 ===

			== 常见问题 ==
			更新证书后没有生效？
			*1.检查证书有没有替换为新的证书，<code>ls -al 证书目录</code>查看下文件日期。对于docker容器部署，要查看容器内证书有没有正确更新，可以使用命令<code>docker exec 容器名称 ls -al 证书目录</code>
			*2.检查服务器软件证书目录配置是否正确，再重新加载配置，以刷新证书。如Nginx软件使用<code>nginx -s reload</code>重新加载配置，容器部署nginx可以使用<code>docker exec nginx nginx -s reload</code>。
			*3.浏览器缓存了TLS会话信息，换个浏览器可以看到新证书已经生效。

	==资源==		==资源==

2021年9月18日 (六) 16:29 Eric

2021-09-18T16:29:13Z

←上一版本		2021年9月18日 (六) 16:29的版本
第42行：		第42行：
	! 描述		! 描述
	! 网址		! 网址
			\|-
			\|[[Let's Encrypt]]
			\|提供免费、自动化地颁发的域名验证 (DV) 证书，不提供组织验证（OV）证书和扩展验证（EV）证书。
			\|https://letsencrypt.org/
	\|-		\|-
	\| DigiCert		\| DigiCert
第50行：		第54行：
	\|		\|
	\|https://www.globalsign.com/		\|https://www.globalsign.com/
	\|-
	~~\|Let's Encrypt~~
	\|
	~~\|https://letsencrypt.org/~~
	\|}		\|}

			=== 自签名证书 ===
			自签名证书（self-signed certificate）是用自己的私钥签署的数字证书。自签证书和数字证书颁发机构（CA）签名证书一样可以用来加密数据，但不能用于向用户证明服务身份，浏览器会显示不安全。一般用于非公开的网页服务器、测试等。


			=== 自建CA并签发CA证书 ===

	==资源==		==资源==
第62行：		第67行：
	* [https://cloud.tencent.com/document/product/400 腾讯云文档：SSL 证书]		* [https://cloud.tencent.com/document/product/400 腾讯云文档：SSL 证书]
	* [https://www.cloudflare.com/zh-cn/learning/ssl/what-is-ssl cloudflare：什么是 SSL？]		* [https://www.cloudflare.com/zh-cn/learning/ssl/what-is-ssl cloudflare：什么是 SSL？]
			* [https://docs.azure.cn/zh-cn/articles/azure-operations-guide/application-gateway/aog-application-gateway-howto-create-self-signed-cert-via-openssl Azure 文档：如何用 OpenSSL 创建自签名证书]

	==参考资料==		==参考资料==

2021年9月15日 (三) 04:52 Eric

2021-09-15T04:52:04Z

@@ 第13行： / 第13行： @@
 *2015年，[https://tools.ietf.org/html/rfc7568 RFC 7568] 标准弃用了SSL 3.0。
 *2018年8月，发布TLS 1.3 （即 [https://tools.ietf.org/html/rfc8446 RFC 8446]）。
 ==资源==
 ===网站===
+* [https://www.websecurity.digicert.com/zh/cn/security-topics/what-is-ssl-tls-https Digicert：什么是 SSL、TLS 和 HTTPS？]
 ==参考资料==
 *[https://zh.wikipedia.org/wiki/传输层安全性协议 维基百科：传输层安全性协议]
-[[分类:计算机网络]]
+[[分类:网络]]

2021年7月2日 (五) 02:00 Eric

2021-07-02T02:00:16Z

←上一版本		2021年7月2日 (五) 02:00的版本
第21行：		第21行：
	*[https://zh.wikipedia.org/wiki/传输层安全性协议维基百科：传输层安全性协议]		*[https://zh.wikipedia.org/wiki/传输层安全性协议维基百科：传输层安全性协议]

	[[分类:~~互联网协议~~]]		[[分类:计算机网络]]

2020年9月20日 (日) 04:17 Eric

2020-09-20T04:17:22Z

←上一版本		2020年9月20日 (日) 04:17的版本
第20行：		第20行：
	==参考资料==		==参考资料==
	*[https://zh.wikipedia.org/wiki/传输层安全性协议维基百科：传输层安全性协议]		*[https://zh.wikipedia.org/wiki/传输层安全性协议维基百科：传输层安全性协议]

			[[分类:互联网协议]]

Eric：创建页面，内容为“传输层安全性协议（Transport Layer Security，TLS）及其前身安全套接层（Secure Sockets Layer，SSL）是一种安全协议，目的是为互联网…”

2020-09-20T04:14:45Z

创建页面，内容为“传输层安全性协议（Transport Layer Security，TLS）及其前身安全套接层（Secure Sockets Layer，SSL）是一种安全协议，目的是为互联网…”

新页面

传输层安全性协议（Transport Layer Security，TLS）及其前身安全套接层（Secure Sockets Layer，SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

==简介==
===时间轴===
*1994年，网景公司（Netscape）推出首版网景导航者网页浏览器时，推出[[HTTPS]]协议，以SSL进行加密，这是SSL的起源。
*1995年2月，发布SSL 2.0版
*1996年，发布SSL 3.0版
*1999年，[[IETF]]发布TLS 1.0（即 [https://tools.ietf.org/html/rfc2246 RFC 2246]），是基于SSL 3.0将其标准化，并称为TLS（Transport Layer Security）。
*2006年4月，发布TLS 1.1（即 [https://tools.ietf.org/html/rfc4346 RFC 4346]），它是TLS 1.0的更新。
*2008年8月，发布TLS 1.2（即 [https://tools.ietf.org/html/rfc5246 RFC 5246]），基于TLS 1.1规范。
*2014年10月，[[Google]]发布在SSL 3.0中发现设计缺陷，建议禁用此一协议。攻击者可以向TLS发送虚假错误提示，然后将安全连接强行降级到过时且不安全的SSL 3.0，然后就可以利用其中的设计漏洞窃取敏感信息。
*2014年11月25日，[[Mozilla]]也在发布的Firefox 34中彻底禁用了SSL 3.0。
*2015年，[https://tools.ietf.org/html/rfc7568 RFC 7568] 标准弃用了SSL 3.0。
*2018年8月，发布TLS 1.3 （即 [https://tools.ietf.org/html/rfc8446 RFC 8446]）。

==资源==
===网站===

==参考资料==
*[https://zh.wikipedia.org/wiki/传输层安全性协议维基百科：传输层安全性协议]