SSL

SSL（安全套接层）是 Netscape 设计的早期安全协议，已被 TLS 取代，但名称仍被口语化使用。

用途

为 HTTP 等协议提供加密层，是 TLS 的前身。

机制

SSL 2.0（1995）、3.0（1996）均已被弃用，存在 POODLE 等攻击。TLS 1.0 基于 SSL 3.0 改进。现代 "SSL 证书" 实为 TLS 证书。应禁用 SSL，仅启用 TLS 1.2+。

用例

历史 HTTPS（已弃用）
遗留系统兼容
口语化指 TLS
教学（与 TLS 对比）

示例

输入
```
SSL 3.0
```
输出
```
Deprecated; use TLS 1.3
```
The POODLE attack

常见错误

SSL 3.0 is still enabled: Disable all SSL versions and use TLS 1.2+ only

相关词条

TLS（传输层安全）协议在传输层提供加密、完整性与认证，取代 SSL，是 HTTPS、SMTPS 等的安全基础。

HTTPS 是 HTTP over TLS，在传输层加密 HTTP 通信，提供机密性、完整性与服务器认证，是现代 Web 标准。

X.509 Certificate

X.509 证书绑定公钥与身份，由 CA 签名验证，含有效期、颁发者、主体与扩展字段。

参考链接