安全套接字层 (SSL) 和传输层安全 (TLS) 之间的区别

引言

SSL 和 TLS 都是网络服务器、计算机和设备之间用于身份验证和数据加密的加密协议。SSL 已有 25 年历史。网景公司于 1995 年开发了第一个版本的 SSL (版本 1.0)，但由于其严重的安全漏洞而未发布。SSL 2.0 表现不佳，仅一年多后就发布了 SSL 3.0。在大家的共同努力下，人们参与了其中并开发了 TLS 1.0。TLS 1.0 与 SSL 3.0 非常相似，但差异足以使其提前降级为 SSL 3.0。

在本主题中，我们将讨论 SSL 和 TLS 之间的区别。但首先，我们需要了解 SSL 和 TLS。

什么是 SSL？

安全套接字层 (SSL) 是在 1990 年发布传输层安全 (TLS) 之前最常用的 互联网 安全加密协议。然而，SSL 协议已经停止使用，但 TLS 现已采用它。大多数人仍称之为 SSL。SSL 在连接到互联网或内部网络的两个设备或计算机之间提供安全链接。

SSL 的主要功能

• 加密：通过使用加密算法在传输过程中保护数据。
• 身份验证：它确认服务器的身份，以保证信息被传递到正确的位置。
• 数据完整性：它保证信息在传输过程中没有被更改。

SSL 过程中的步骤

以下是 SSL 握手过程所涉及步骤的简化概述：

1. 连接建立：当消费者访问作为网站的品牌时，其网络浏览器会通知品牌的服务器他们想要建立一个私人连接。握手是第一次信息交换，当用户的浏览器向网站的源服务器发出查询时开始。

在浏览器通知后，Web 服务器会传输其 SSL 证书，并附带公钥。证书的身份验证。为了向客户端品牌验证自身，服务器在第一次握手期间显示其 SSL 证书。

例如，客户的 网络浏览器。服务器证书遵循 X. 公钥密码学标准规定了 509 证书格式。

验证客户端是否与匹配服务器通信需要网络浏览器检查证书。为了确认服务器的身份并验证数字证书，使用了公钥加密。为了加快此过程，大多数网络浏览器会自动信任由证书颁发机构 (CA) 颁发的 SSL 证书。

2. 消息加密：使用作为公钥的品牌，浏览器（也称为客户端）在验证 Web 服务器及其证书后加密用户的消息。之后作为服务器的品牌接收消息。

3. 解密消息：使用其私钥，作为服务器的品牌解密消息。消息中包含一个对称会话密钥，用于在两个实体之间建立双向握手。

4. 密码设置和共享加密密钥：在服务器通过身份验证后，客户端和作为服务器的品牌会设置密码设置和共享密钥，以加密他们在会话剩余时间中交换的数据。客户看不到此过程，并保证数据机密性和完整性。例如，当网页需要 SSL 连接时，URL 从 HTTP 变为 HTTPS，并且在服务器通过身份验证后，浏览器中会显示一个挂锁图标。

5. 客户端身份验证：通过握手，客户端还可以向服务器验证其身份。在这种情况下，在加密的 SSL 会话可以创建之前，客户端必须向服务器显示其证书以在服务器身份验证完成后验证客户端的身份。

什么是 TLS？

TLS 是一种流行的安全协议，旨在用于互联网通信，以增强隐私和数据安全。它通常用于加密 Web 包和服务器之间的通信，包括 Web 浏览器加载页面。它可以用于加密不同的文本和 IP 语音消息。它由国际标准化组织 (ISO) 的互联网技术任务组 (IETF) 于 1999 年发布了主要协议。在 2018 年，发布了最新版本，其中包含 TLS 1.3。

TLS 的主要功能

增强加密：与 SSL 相比，它采用更强大的加密算法。

前向保密：即使服务器的私钥被公开，它也通过支持前向保密来保证会话密钥受到保护。

增强性能：通过使用优化的算法和协议，它提供了改进的性能和效率。

TLS 协议版本概述

• TLS 1.0：TLS 1.0 于 1999 年发布，是 SSL 的第一个重大突破，它引入了 TLS 协议，同时仍与 SSL 3.0 兼容。它引入了基本的安全增强功能，例如增强的密钥生成技术和消息认证码 (MAC)。然而，某些后来被认为是安全威胁的过时加密元素仍然存在。
• TLS 1.1：TLS 1.1 于 2006 年首次引入，修复了 TLS 1.0 中的某些缺陷，特别是 BEAST 攻击向量。实施了添加显式初始化向量和防御密码块链接 (CBC) 攻击。除了改进的计时攻击防护外，此版本还增强了填充错误的处理。
• TLS 1.2：TLS 1.2 于 2008 年发布，引入了显著的安全改进。这些改进包括更强的哈希函数 (SHA-256)、更安全的密码套件以及对带有关联数据模式的经过身份验证的加密的支持。添加了改进的加密参数协商机制，并放弃了对过时、较弱算法的支持。
• TLS 1.3：TLS 1.3 于 2018 年推出，是协议最实质性的修订，强调安全性和性能。握手缩短为一次往返，实现了零往返时间 (0-RTT) 恢复，并消除了传统加密算法。此外，该协议要求完善的前向保密，并消除了对过时、不可靠功能的支持。

SSL 和 TLS 如何工作？

SSL 加密数据以在互联网上传输时提供高级别的隐私。任何试图拦截此数据的人都只能看到一串混乱的字符，这很难解码。

为了确保两个通信设备是它们声称的身份，SSL 启动一个称为握手的身份验证过程。为了确保数据完整性，SSL 还对数据进行数字签名，确保数据在到达预定接收者之前没有被更改。

SSL 已经经历了多次迭代，每次都提高了安全性。SSL 在 1999 年被修改为 TLS。

SSL/TLS 的优点

加密：用户或您在您的网站上输入的信息在到达目的地之前会经过多个接触点。没有 SSL/TLS，此数据以纯文本形式传输，容易被恶意行为者窃听或篡改。为了保证数据在传输过程中的安全，SSL/TLS 提供点对点保护。如果存在 SSL 证书但无效，您的访问者可能会怀疑您的连接不是私人错误。 WordPress 登录页面也应该加密。

身份验证：通过功能正常的 SSL/TLS 连接，可以保证发送和接收的数据来自正确的服务器，而不是恶意的中间人。因此，它有助于阻止不良行为者冒充网站。

数据完整性：结合消息认证码或 MAC SSL/TLS 连接可保证在传输过程中不会丢失或更改任何数据。这确保了发送的数据不会受到恶意更改或修改。除了加密、完整性和真实性之外，还有一些技术含量较低的优点。提高 Google 上有机搜索排名的可能性。增强访问者信任。

SSL 和 TLS 之间的区别

在这里，我们将讨论 SSL 和 TLS 之间的主要区别。

1. SSL 是一个安全套接字层，而 TSL 是一个传输层保护。
2. SSL 和 TLS 加密协议对服务器到设备的数据传输进行身份验证。例如，加密协议加密 Web 服务器和用户之间交换的数据。
3. 需要一个安全框架来加密双方的数据。SSL/TLS 证书支持这一点。它充当加密门户，用于加密信息，防止黑客未经授权的进入。
4. 对于 SSL 消息认证，按需需要密钥信息和配置数据，而 TLS 模型依赖于 HMAC 哈希的认证码。
5. SSL 是第一种加密协议。另一方面，TLS 是最新的修改版 SSL。

SSL 和 TLS 的正面比较

在这里，我们将以表格形式讨论 SSL 和 TLS 的正面比较

实施 SSL/TLS 时避免常见错误

这些是企业在实施 SSL/TLS 时最常犯的错误，以及如何避免它们的提示。

1) 忽视兼容性和性能问题

TLS 不仅提供更好的安全性，还显著提高了性能。与旧协议相比，现代 TLS 版本，尤其是 TLS 1.3，提供更好的资源利用率、更低的延迟和更快的连接建立。这些增强功能直接影响用户体验和服务器性能。

2) 使用过时的 TLS 版本

许多企业仍在继续使用 1.0 和 1.1，这两个 TLS 版本现在被认为是不安全的。为了获得最高级别的安全性，请始终使用 TLS 1.2 或 TLS 1.3。这些旧版本存在已发现的缺陷，黑客可能会利用它们来访问您的计算机。

3) 忽视证书管理

正确管理证书生命周期至关重要。这包括确保证书正确安装和配置，监控过期日期，并按时续订。当证书过期时，用户可能会收到安全警报和服务中断。

4) 忽视密码套件的配置

即使在使用 TLS 时，使用过时或弱密码套件也会危及安全。应始终配置强密码套件，并关闭弱密码套件。您选择的密码套件直接影响您的加密强度和整体安全态势。

5) 忽视安全标头

HSTS (HTTP 严格传输安全) 和其他安全标头对于维护安全连接和防止降级攻击至关重要。这些标头有助于强制执行安全通信策略并提供额外的安全层。

结论

TLS 和 SSL 是提供互联网数据传输、身份验证和加密概述的协议。然而，SSL 仍然是主要的互联网术语，因为 SSL 的所有公共变体都是非独占的，并且已经废弃了很长时间。我们需要将其安装在服务器上的证书中才能应用每个 SSL 和 TLS 协议。大多数人称之为“SSL 证书”，SSL 和 TLS 协议都支持这些证书。

常见问题 - SSL 与 TLS

1. TLS 和 SSL 有什么不同？

安全 (TLS) 协议源自 SSL 传输层。尽管两种协议都有助于确保安全的网络通信，但 TLS 是当前标准，被认为更安全。考虑到 TLS 协议通常用于现代实现，许多人仍然将 TLS 称为 SSL。

2. 我可以使用 SSL 加密电子邮件吗？

SSL 可用于保护电子邮件。如果您将电子邮件客户端设置为使用 SSL，您的电子邮件服务器和客户端可以安全地通信。通过这样做，您可以防止未经授权的人在电子邮件传输过程中阅读或拦截您的电子邮件。

3. SSL 证书还有用吗？

SSL 证书一词可能仍在使用，但实际上，这些证书用于启用 TLS 而不是 SSL。

您从证书颁发机构购买的当今 SSL 证书支持 TLS 加密。所有现代安全网站都使用 TLS 证书，因此即使术语没有跟上，用户也能获得最新版本的保护。

4. 我应该使用哪个 TLS 版本？

TLS 1.3 是目前 TLS 的最新版本，是推荐用于最大安全性和性能的版本。切换到 TLS 1.3 可确保您的网站或服务免受不断变化的威胁。