[网络协议]CN基础-2. SSL/TLS

SSL/TLS

1. SSL/TLS区别

? SSL是网景公司1994年开发的安全协议；

? 1995年，为了实现其标准化，网景将SSL交给IETF，IETF在SSL3.0的基础上设计了TLS协议；参考RFC5246

2. SSL/TLS工作在OSI模型中的哪层

? SSL/TLS工作在传输层与应用层之间，在TCP上建立安全通道，为传输层和应用层数据提供安全保障；

3. SSL/TLS 工作过程

3.1 SSL/TLS可提供的安全服务

• 服务器鉴别

  允许客户端通过验证来自服务器的证书来鉴别其身份，并获取服务器公钥；

• 客户鉴别

  允许服务器证实客户的身份；

• 加密会话

  加密客户端与服务器之间发送的报文，并检测是否被篡改。

3.2 工作过程