SSL：修订间差异

{{Infobox|标题=安全套接层|内容={{!}}-

! 中文名

{{!}} 安全套接层<ref name=":7" />

! 外文名

{{!}} Secure Sockets Layer<ref name=":7" />

! 英文缩写

{{!}} SSL<ref name=":7" />

! 开发方

{{!}} [[网景通信公司]]（Netscape Communications）<ref name=":5" /><ref name=":8" />

! 首次发布

{{!}} SSL 2.0 / 1995年<ref name=":3" /><ref name=":10" />

! 最新版本

{{!}} SSL 3.0 / 1996年<ref name=":3" /><ref name=":9" />

! 后继协议

{{!}} 传输层安全协议（[[TLS]]）<ref name=":8" />

! 协议状态

{{!}} 已废弃（所有版本均已弃用）<ref name=":10" />

! 相关标准

{{!}} RFC 6101（SSL 3.0历史记录）<ref name=":9" />}}'''安全套接层'''（英语：Secure Sockets Layer，缩写：'''SSL'''）是一种安全协议，由[[网景通信公司]]（Netscape）在1990年代中期开发，旨在为互联网通信提供保密性和数据完整性保障<ref name=":5">[https://baike.baidu.com/item/openssl OpenSSL — 百度百科]</ref><ref name=":8">[https://baike.baidu.com/item/%E4%BC%A0%E8%BE%93%E5%B1%82%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE 传输层安全协议 — 百度百科]</ref>。SSL协议位于TCP/IP协议栈的传输层与应用层之间，为诸如HTTP（即[[HTTPS]]）、[[FTP]]、[[SMTP]]等高层应用协议提供加密通信服务<ref name=":1">[https://safe.it168.com/a2005/1107/99/000000099706.shtml 安全套接层协议（SSL）简介 — IT168]</ref><ref name=":7">[https://wapbaike.baidu.com/item/%E5%AE%89%E5%85%A8%E5%A5%97%E6%8E%A5%E5%B1%82/9442234 安全套接层 — 百度百科]</ref>。SSL 3.0于1996年发布，是SSL协议的最终版本<ref name=":3">[https://raw.githubusercontent.com/... SSL协议版本历史]</ref><ref name=":9">[https://dt-main.dev.ietf.org/doc/html/rfc6101 RFC 6101: The Secure Sockets Layer (SSL) Protocol Version 3.0 — IETF]</ref>。由于存在严重的安全漏洞，SSL协议的所有版本均已被其继任者传输层安全协议（TLS）取代，并被IETF正式废弃<ref name=":10">[https://www.baeldung-cn.com/cs/ssl-vs-tls SSL 与 TLS 协议的区别详解 — Baeldung]</ref><ref name=":9" />。尽管如此，“SSL”一词仍被广泛用于指代其数字证书（即SSL证书），尽管这些证书目前实际使用的是TLS协议<ref name=":2">[https://www.globalsign.cn/ SSL和TLS到底啥区别？ — GlobalSign]</ref>。

SSL协议由网景通信公司开发，旨在保障其网景导航者（Netscape Navigator）浏览器与Web服务器之间的通信安全。

* 信息保密（Confidentiality）：通过使用公开密钥和对称密钥技术，对客户端和服务器之间传输的所有数据进行加密，防止被第三方窃听<ref name=":7" />。