c++ - SSL 现在过时了吗？

Question

我开始学习信息保护，是从OpenSSL开始的。但我在维基百科上读到，SSL 在安全方面存在问题，但仍未解决，任何人都必须改用 TLS。是真的吗？这是否意味着 SSL 现在已过时？ (因为出现了其他信息保护方式而不是修复 SSL)

Answer 1

TLS 只是以前名为 SSL 的协议(protocol)的新名称。如果您查看协议(protocol)级别，您会发现 TLS 1.0 实际上是 SSL 3.1，TLS 1.1 是 SSL 3.2 等。直到并包括 SSL 3.0 的版本被认为已损坏，不应再使用。由于实践中的这种命名，“SSL”和“TLS”通常用于表示相同的协议(protocol)组，而且您经常会发现“SSL/TLS”也指代该协议(protocol)组。通常只有在添加版本号时，它们才指的是这个版本。 OpenSSL、PolarSSL、MatrixSSL 等库实现了协议(protocol)组，即 SSL 和 TLS。

为了增加这种命名困惑，“SSL”通常与 SMTP(发送邮件)或 IMAP(访问邮件)等协议(protocol)一起使用，以表示从一开始就安全连接，而在此上下文中使用“TLS”表示安全连接在发出特定的 STARTTLS 命令后。最好改用“隐式”和“显式”SSL/TLS。