全球领先

认证服务商

国家首批首批CA机构

官方、权威、可信

SSL和TLS简史

SSL和TLS都是加密协议,提供通过网络运行的服务器、机器和应用程序(例如连接到Web服务器的客户端)之间的身份验证和数据加密。实际上,SSL只有大约25岁。但在互联网时代,那是古老的。SSL的第一次迭代,版本1.0,最初由Netscape于1995年开发,但从未发布,因为它充满了严重的安全缺陷。SSL2.0没有好很多,所以仅仅一年后,SSL3.0被释放。同样,它也有严重的安全缺陷。

这时,共识发展部的小伙子们对此大为抨击,并开发了TLS1.0。Tls1.0与Ssl3.0非常相似,事实上它基于它,但仍然足够不同,需要降级才能使用Ssl3.0。正如TLS协议的创建者所写:

此协议与SSL3.0之间的差异并不显著,但它们足够显著,TLS1.0和SSL3.0无法互操作。

降级到SSL3.0仍然是危险的,虽然,鉴于其已知的,可利用的漏洞。攻击者针对网站所需的所有工作都是将协议降级为SSL3.0。因此,降级攻击的诞生。这最终成为Tls1.0棺材里的钉子。

TLS1.1于七年后于2006年问世,2008年被TLS1.2取代。这伤害了Tls1.1的采用,因为许多网站只是从1.0升级到Tls1.2。我们现在在Tls1.3,这是在11年后于2018年最终确定的,近30个Ietf草案。

TLS1.3比其前身有了重大改进,目前互联网上的主要参与者正在推动其扩散。微软、苹果、谷歌、莫齐拉和云火焰都宣布计划在2020年1月同时弃用TLS1.0和TLS1.1,使TLS1.2和TLS1.3成为全城唯一的游戏。

无论如何,我们在过去几十年里一直在使用TLS。在这一点上,如果你仍然使用SSL,你落后多年,比喻生活在一个被遗弃的时代,人们仍然使用电话线拨号到互联网上。

最新文章:

在线咨询

您好,请问有什么可以帮助您?

SSL证书/代码(数字)签名证书/https证书

天威诚信