TLS与SSL
这是一个非常常见但容易混淆的问题，下面我来帮你详细解释 TLS 与
SSL 的关系，以及为什么大家总是把它们连起来说👇
🔐 一、TLS 与 SSL 是什么？
✅ SSL（Secure Sockets Layer）：
- 是 早期的加密协议，用于保障网络通信安全。
- 由 Netscape 公司在 1990s 开发。
- 最初版本：SSL 2.0（1995）和 SSL 3.0（1996）
- 目前已 被弃用，不再安全
✅ TLS（Transport Layer
Security）：
- 是 SSL 的升级版和替代者，由 IETF
标准组织维护。
- TLS 1.0 → 1.1 → 1.2 → 1.3（当前主流）
- 更安全、更高效，逐步取代了 SSL
🔄 二、TLS 与 SSL 的关系
| 起源 |
Netscape 私有协议 |
IETF 标准化 |
| 是否安全 |
❌ 已被破解 |
✅ 安全（1.2 及以上） |
| 版本演进 |
SSL 2.0 → SSL 3.0 |
TLS 1.0 → TLS 1.1 → TLS 1.2 → TLS 1.3 |
| 本质区别 |
加密算法、握手方式不同 |
TLS 是 SSL 的更现代化版本 |
✅ 可以理解为：TLS 是“SSL 4.0”
的正式版本，只是换了个名字
📣 三、为什么大家总是说
“SSL/TLS”？
✅ 理由如下：
- 历史原因：早期都叫 SSL，名字深入人心。
- 兼容性广泛：许多工具和软件（如
Nginx、OpenSSL、证书说明）仍保留 “SSL” 字样。
- 通俗易懂：非专业人士熟悉
SSL，所以厂商说“SSL/TLS”以便理解。
- 证书行业习惯：大家买的“SSL 证书”其实是用于 TLS
的证书。
📌 举例：
- OpenSSL 实际支持的是 TLS 协议（但名字里还有 “SSL”）
- 浏览器提示“安全连接使用 TLS 1.3”，但用户习惯仍称为“SSL加密”
🧠 四、你需要记住的重点
| SSL 是什么？ |
早期的加密协议，现已淘汰 |
| TLS 是什么？ |
现代标准，替代 SSL，更安全高效 |
| 二者什么关系？ |
TLS 是 SSL 的升级版 |
| 为什么说“SSL/TLS”？ |
兼容历史习惯，方便理解 |
✅ 建议
- 编程/开发中，应使用 TLS 1.2 或 TLS
1.3
- 不要再使用 SSL 3.0 或 TLS 1.0、1.1（已被主流浏览器禁用）