SSL vs. TLS - What's the Difference?

[wisecsj]

SSL (secure socket layer)

TLS (transport layer security)

SSL和TLS都是用来加密我们在internet传输的数据的协议。但他们有和联系和区别呢？

[wisecsj]

SSL协议2.0版本在1995年正式公布（v1.0未对外公布），迅速地，1996年SSL 3.0 公布（为了修补发现的漏洞）。

而TLS于1999年作为SSL的新版本推出，并基于SSL 3.0。

TLS和SSL v3的差别并不是很大，但却很关键，使得两者并不能互相操作。

TLS目前最新的是1.2版本，1.3正在草案中。

[wisecsj]

总得来说，TLS可以认为是更先进、更安全的改进的SSL（更换了一个名字）。

两者在TCP/IP模型中起到的作用是一致的。

也因此，在服务器中，尽可能禁用SSL，去使用TLS。