SSL

安全套接層

中文名	安全套接層
外文名	Secure Sockets Layer
英文縮寫	SSL
開發方	網景通信公司（Netscape Communications）
首次發布	SSL 2.0 / 1995年
最新版本	SSL 3.0 / 1996年
後繼協議	傳輸層安全協議（TLS）
協議狀態	已廢棄（所有版本均已棄用）
相關標準	RFC 6101（SSL 3.0歷史記錄）

安全套接層（英語：Secure Sockets Layer，縮寫：SSL）是一種安全協議，由網景通信公司（Netscape）在1990年代中期開發，旨在為互聯網通信提供保密性和數據完整性保障。SSL協議位於TCP/IP協議棧的傳輸層與應用層之間，為諸如HTTP（即HTTPS）、FTP、SMTP等高層應用協議提供加密通信服務。SSL 3.0於1996年發布，是SSL協議的最終版本。由於存在嚴重的安全漏洞，SSL協議的所有版本均已被其繼任者傳輸層安全協議（TLS）取代，並被IETF正式廢棄。儘管如此，「SSL」一詞仍被廣泛用於指代其數字證書（即SSL證書），儘管這些證書目前實際使用的是TLS協議。

歷史

SSL協議由網景通信公司開發，旨在保障其網景導航者（Netscape Navigator）瀏覽器與Web服務器之間的通信安全。

SSL 1.0

網景於1994年設計了SSL協議的1.0版本，但由於存在嚴重的安全缺陷，該版本從未公開發布。

SSL 2.0

1995年，網景發布了SSL 2.0版。這是第一個公開發行的版本，但很快被發現存在多個嚴重漏洞，並於2011年通過RFC 6176被正式棄用。

SSL 3.0

1996年，網景與密碼學家保羅·科赫（Paul Kocher）合作設計了SSL 3.0版。該版本解決了SSL 2.0的諸多安全問題，獲得了廣泛認可和應用。2011年，IETF將SSL 3.0的規範整理為RFC 6101發布，作為該協議的歷史記錄。然而，SSL 3.0隨後被發現存在POODLE等安全漏洞，於2015年被正式棄用。

協議架構

SSL被設計為一種兩層協議，建立在可靠的傳輸層協議（如TCP）之上：

• SSL記錄層（SSL Record Layer）：位於底層，負責對來自上層的數據進行分塊、壓縮、加密和封裝，並添加消息認證碼（MAC）以保證數據的完整性和機密性。
• SSL握手協議（SSL Handshake Protocol）：位於記錄層之上，是SSL協議的核心。它允許客戶端和服務器在傳輸應用數據之前，相互驗證身份、協商加密算法和會話密鑰。

安全服務

SSL協議主要提供以下三種安全服務：

• 信息保密（Confidentiality）：通過使用公開密鑰和對稱密鑰技術，對客戶端和服務器之間傳輸的所有數據進行加密，防止被第三方竊聽。
• 信息完整性（Data Integrity）：通過使用共享密鑰和哈希函數，確保傳輸的信息在傳遞過程中不被篡改或破壞。
• 雙向認證（Authentication）：允許客戶端和服務器在握手階段交換數字證書，以驗證彼此的身份，防止冒名頂替。

與TLS的關係

傳輸層安全協議（TLS）是SSL協議的繼任者，其設計基於SSL 3.0。

• 繼承與演進：TLS 1.0於1999年由IETF發布，可被視為SSL 3.1。此後，IETF繼續發布了TLS 1.1（2006年）、TLS 1.2（2008年）和TLS 1.3（2018年）。
• 核心差異：與SSL相比，TLS提供了更強的安全性、更現代的加密算法，並修復了SSL協議中存在的諸多已知漏洞。
• 現狀：截至2022年，所有版本的SSL協議均已被廢棄，TLS 1.2和TLS 1.3是當前推薦使用的安全協議版本。

應用與影響

SSL協議是互聯網上最早被廣泛採用的通信安全協議，為電子商務、網上銀行等應用的興起奠定了基礎。儘管SSL本身已被淘汰，但其核心設計思想被TLS協議完整繼承。同時，「SSL」這一術語作為安全套接層技術的代名詞被保留下來，「SSL證書」的稱呼沿用至今，儘管這些證書實際提供的是TLS加密。