ssl 协议 3.0 版本以上称为 tls ,例如 tls1.0 就是 ssl3.1
因此 tls1.0 协议是可以降级为 ssl3.0 协议使用的(但不是兼容)
目前所说的ssl绝大多数情况下指的就是tls。现代浏览器基本不再使用ssl,而是使用 tls1.2、tls1.3
ssl 协议工作在传输层和应用层之间(传输层使用tcp,应用层使用https、ssh、ftps等)。这其实也可以看出osi模型的局限性,至少在这里它就不能准确将ssl协议归为七层或五层中的某一层,而应该是一个位于传输层和应用层中间的一个新层
参考:https://zhuanlan.zhihu.com/p/345943705