SSL/TLS

ssl 协议 3.0 版本以上称为 tls ,例如 tls1.0 就是 ssl3.1

因此 tls1.0 协议是可以降级为 ssl3.0 协议使用的(但不是兼容)

目前所说的ssl绝大多数情况下指的就是tls。现代浏览器基本不再使用ssl,而是使用 tls1.2、tls1.3

ssl 协议工作在传输层和应用层之间(传输层使用tcp,应用层使用https、ssh、ftps等)。这其实也可以看出osi模型的局限性,至少在这里它就不能准确将ssl协议归为七层或五层中的某一层,而应该是一个位于传输层和应用层中间的一个新层

参考:https://zhuanlan.zhihu.com/p/345943705

https://baike.baidu.com/item/%E4%BC%A0%E8%BE%93%E5%B1%82%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE/15691557?fr=aladdin

Leave a Comment