什么是TLS？

什么是 TLS

TLS（Transport Layer Security，传输层安全性协议）是一种密码学协议，用于在网络通信中提供数据加密、身份认证和完整性校验。

它是 SSL（Secure Sockets Layer）的升级与替代者，也是现代互联网安全的基础设施——HTTPS 就是 HTTP 跑在 TLS 之上的结果，想完整改造可以看HTTP 转 HTTPS 的迁移流程。

TLS 的作用体现在三件事上：

数据加密（机密性），用对称加密算法（如 AES、ChaCha20）对传输中的网页内容、接口数据或文件加密，防止中间人窃听。

身份认证（真实性），通过数字证书校验服务器（以及可选的客户端）身份，确保用户连接的是目标网站而不是假冒的钓鱼节点。证书本身是什么、装了什么信息，可以看SSL 证书是什么。

数据校验（完整性），利用哈希算法和认证加密机制（AEAD），确保传输的数据在途中未被篡改、注入或损坏。

TLS 与 SSL 的区别

主要区别在于主导机构和安全状态：SSL 是网景时代的产品，漏洞没有修复价值；TLS 由 IETF 接管后重新设计，成了国际标准。日常交流和产品命名中习惯把 TLS 证书叫"SSL 证书"，但技术实现上，现代系统运行的全都是 TLS 协议。

TLS 握手怎么工作

客户端（如浏览器）与服务器建立安全连接时，先执行 TLS 握手（TLS Handshake），四步：

1. 协议协商。客户端发送 Client Hello，告知支持的 TLS 版本和加密算法套件；服务器回复 Server Hello，确认双方匹配的选项。
2. 证书验证。服务器出示 TLS 证书，客户端校验证书是否由受信任的 CA 签发、是否在有效期内、域名是否匹配。
3. 密钥协商。双方用非对称加密算法（如 ECDHE）在公网环境下安全计算出本次会话专用的临时对称密钥。
4. 加密传输。握手完成，后续网页内容和 HTTP 请求切换为高效的对称加密传输。

握手环节出问题，最常见的是证书验证失败或版本不兼容，用HTTPS 握手检测工具能看到协商过程和失败环节；证书本身导致的报错，排查方向参考证书验证报错的常见原因。

常见问题解答

TLS 和 SSL 有什么区别？

SSL 是 TLS 的前身，由网景公司开发，1.0/2.0/3.0 都有已知漏洞，已全部废弃；TLS 由 IETF 标准化，是现行协议。日常叫"SSL 证书"是习惯，底层跑的都是 TLS。

TLS 1.2 和 TLS 1.3 选哪个？

优先 TLS 1.3：握手更少、延迟更低、安全性更高（移除了 RSA 密钥交换等旧机制）。需要兼容老客户端时保留 TLS 1.2 作为回退，但不应再启用 TLS 1.0/1.1。

TLS 握手失败是什么原因？

常见原因：证书过期或不受信任、域名不匹配、TLS 版本不兼容、密码套件不支持。用检测工具查看握手过程能定位到具体环节。

没有证书能用 TLS 吗？

TLS 的身份认证依赖证书，没有证书就无法完成服务端身份验证。公网站点基本都要求证书，自签名证书只能用于测试环境。

TLS 是 HTTPS 的底层协议，用对称加密保证机密性、证书机制保证真实性、哈希与 AEAD 保证完整性，三个作用缺一不可。它取代 SSL 成为标准后，证书和协议的分工随之固定：加密靠算法，信任靠证书——证书解决"你是谁"，TLS 解决"怎么安全地通信"。部署层面优先 TLS 1.3、保留 1.2 回退、定期检测握手配置，是保持站点加密质量的基本动作。