TLS：修订间差异
（创建页面，内容为“传输层安全性协议（Transport Layer Security，TLS）及其前身安全套接层（Secure Sockets Layer，SSL）是一种安全协议，目的是为互联网…”） |
无编辑摘要 |
||
| 第20行： | 第20行： | ||
==参考资料== | ==参考资料== | ||
*[https://zh.wikipedia.org/wiki/传输层安全性协议 维基百科：传输层安全性协议] | *[https://zh.wikipedia.org/wiki/传输层安全性协议 维基百科：传输层安全性协议] | ||
[[分类:互联网协议]] | |||
2020年9月20日 (日) 04:17的版本
传输层安全性协议（Transport Layer Security，TLS）及其前身安全套接层（Secure Sockets Layer，SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。
简介
时间轴
- 1994年，网景公司（Netscape）推出首版网景导航者网页浏览器时，推出HTTPS协议，以SSL进行加密，这是SSL的起源。
- 1995年2月，发布SSL 2.0版
- 1996年，发布SSL 3.0版
- 1999年，IETF发布TLS 1.0（即 RFC 2246），是基于SSL 3.0将其标准化，并称为TLS（Transport Layer Security）。
- 2006年4月，发布TLS 1.1（即 RFC 4346），它是TLS 1.0的更新。
- 2008年8月，发布TLS 1.2（即 RFC 5246），基于TLS 1.1规范。
- 2014年10月，Google发布在SSL 3.0中发现设计缺陷，建议禁用此一协议。攻击者可以向TLS发送虚假错误提示，然后将安全连接强行降级到过时且不安全的SSL 3.0，然后就可以利用其中的设计漏洞窃取敏感信息。
- 2014年11月25日，Mozilla也在发布的Firefox 34中彻底禁用了SSL 3.0。
- 2015年，RFC 7568 标准弃用了SSL 3.0。
- 2018年8月，发布TLS 1.3 （即 RFC 8446）。