TLS

传输层安全性协议（Transport Layer Security，TLS）及其前身安全套接层（Secure Sockets Layer，SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

简介

时间轴

• 1994年，网景公司（Netscape）推出首版网景导航者网页浏览器时，推出HTTPS协议，以SSL进行加密，这是SSL的起源。
• 1995年2月，发布SSL 2.0版
• 1996年，发布SSL 3.0版
• 1999年，IETF发布TLS 1.0（即 RFC 2246），是基于SSL 3.0将其标准化，并称为TLS（Transport Layer Security）。
• 2006年4月，发布TLS 1.1（即 RFC 4346），它是TLS 1.0的更新。
• 2008年8月，发布TLS 1.2（即 RFC 5246），基于TLS 1.1规范。
• 2014年10月，Google发布在SSL 3.0中发现设计缺陷，建议禁用此一协议。攻击者可以向TLS发送虚假错误提示，然后将安全连接强行降级到过时且不安全的SSL 3.0，然后就可以利用其中的设计漏洞窃取敏感信息。
• 2014年11月25日，Mozilla也在发布的Firefox 34中彻底禁用了SSL 3.0。
• 2015年，RFC 7568 标准弃用了SSL 3.0。
• 2018年8月，发布TLS 1.3 （即 RFC 8446）。

参考资料

• 维基百科：传输层安全性协议