SSL（Secure Sockets Layer，安全套接層）認證是一種用于加密網絡通信和驗證服務器身份的安全技術。它是TLS（Transport Layer Security，傳輸層安全協議）的前身，雖然現在大多數應用使用的是TLS，但仍習慣性地稱之為SSL認證。

SSL 認證

SSL認證的核心作用

1. 數據加密：防止數據在傳輸過程中被竊取或篡改，保證機密性。
2. 身份驗證：驗證服務器身份，防止用戶連接到偽造的服務器（如中間人攻擊）。
3. 數據完整性：確保傳輸的數據未被篡改，提高數據的可信度。

SSL證書的工作原理

1. 服務器部署SSL證書：
   • 服務器向CA（Certificate Authority，證書頒發機構）申請SSL證書。
   • CA驗證服務器身份后頒發證書，包含公鑰、服務器信息等。
2. 客戶端（瀏覽器）與服務器建立SSL/TLS連接：
   • 客戶端向服務器請求安全連接（HTTPS）。
   • 服務器發送SSL證書，客戶端驗證證書的有效性（是否由可信CA簽發、是否過期等）。
   • 若驗證通過，客戶端和服務器進行密鑰交換，協商使用對稱加密算法。
   • 之后，所有通信數據均被加密，確保安全。

SSL證書的類型

1. 域名驗證（DV）證書：僅驗證域名所有權，成本低，適合個人網站。
2. 企業驗證（OV）證書：驗證企業身份，適用于公司官網、B2B平臺。
3. 擴展驗證（EV）證書：最高級別的身份認證，適用于金融、電商等對安全要求高的網站。
4. 通配符（Wildcard）證書：可用于多個子域名（如*.example.com）。
5. 多域名（SAN）證書：支持多個不同的域名綁定在同一證書上。

常見的SSL證書提供商

• DigiCert
• GlobalSign
• Sectigo（原Comodo）
• Let’s Encrypt（免費證書）
• GeoTrust

如何檢查網站是否使用SSL認證？

• 看瀏覽器地址欄是否以**https://**開頭。
• 查看瀏覽器的🔒鎖🔒圖標，點擊可查看證書詳情。
• 使用 openssl 命令檢查：

  openssl s_client -connect example.com:443
  

SSL與TLS的區別

• SSL 2.0 和 SSL 3.0 已被廢棄，TLS 1.2 和 TLS 1.3 是當前主流協議。
• TLS 比 SSL 更安全，支持更強的加密算法和防御機制（如防止BEAST、POODLE等攻擊）。

總結

SSL認證是保護網站數據安全的關鍵技術，網站通過部署SSL證書實現加密通信、身份驗證和數據完整性。現代互聯網基本都采用TLS協議，但仍常稱為SSL證書。

TLS

TLS（Transport Layer Security，傳輸層安全協議）

TLS（傳輸層安全協議）是 SSL（Secure Sockets Layer，安全套接層）的升級版本，用于在網絡通信中提供加密、數據完整性和身份驗證。TLS 目前是互聯網安全通信的主流標準，廣泛應用于 HTTPS、郵件傳輸、VPN、VoIP 等場景。

TLS的主要作用

1. 加密數據：防止數據在傳輸過程中被竊取或篡改，保障通信的機密性。
2. 身份認證：使用 數字證書（如 SSL 證書）驗證服務器（或客戶端）的真實性，防止中間人攻擊。
3. 數據完整性：使用消息認證碼（MAC）確保數據在傳輸過程中沒有被篡改。

TLS的工作流程

TLS 建立安全連接的過程稱為 TLS握手（TLS Handshake），通常包括以下步驟：

1. 客戶端向服務器發送“Hello”

• 客戶端（如瀏覽器）發送 ClientHello，包含支持的 TLS 版本、加密算法（Cipher Suites） 和 隨機數（Client Random）。

2. 服務器回應“Hello”

• 服務器返回 ServerHello，選擇加密算法，并發送數字證書（SSL 證書），其中包含服務器的公鑰和身份信息。

3. 證書驗證

• 客戶端驗證證書是否由**受信任的CA（證書頒發機構）**簽發，是否過期，是否匹配訪問的域名。
• 如果證書無效，連接可能會被阻止（瀏覽器會顯示**“不安全”警告**）。

4. 密鑰交換

• 客戶端生成會話密鑰（Session Key），并使用服務器的公鑰加密發送給服務器（或使用 DH/ECDH 進行密鑰協商）。
• 服務器使用私鑰解密，獲得相同的會話密鑰。

5. 生成會話密鑰，開始安全通信

• 客戶端和服務器使用商定的**對稱加密算法（如 AES）**進行數據加密，后續通信使用該會話密鑰加密數據。

TLS版本

版本	發布時間	主要特點
TLS 1.0	1999	最早的 TLS 版本，已被棄用。
TLS 1.1	2006	增加對 CBC（Cipher Block Chaining）模式的安全改進，已棄用。
TLS 1.2	2008	目前廣泛使用的版本，支持更強的加密算法（AES-GCM），引入 HMAC 進行消息認證。
TLS 1.3	2018	最新版本，優化握手流程（減少 1 個 RTT），去除了不安全的算法（如 RSA 密鑰交換）。

🔥 TLS 1.3 是當前最安全、性能最優的版本，推薦使用！

TLS vs SSL

對比	SSL	TLS
安全性	存在較多漏洞（如 POODLE）	更安全，移除不安全算法
速度	握手過程較慢	TLS 1.3 速度更快（減少 RTT）
版本	最高為 SSL 3.0（已棄用）	最新版為 TLS 1.3
加密算法	支持較舊的加密算法	僅支持強加密（如 AES-GCM、ChaCha20）

💡 TLS 1.0 和 1.1 已被廢棄，TLS 1.2 和 TLS 1.3 是當前主流標準！

TLS應用場景

• HTTPS（安全網頁通信）：如 https://example.com
• VPN（虛擬專用網絡）：如 OpenVPN
• 電子郵件：如 SMTPS、IMAPS、POP3S
• VoIP（網絡電話）：如 SIP over TLS
• 消息傳輸：如 MQTT over TLS

如何檢查TLS版本？

1. 使用 OpenSSL

openssl s_client -connect example.com:443 -tls1_3

如果服務器支持 TLS 1.3，會成功建立連接，否則會失敗。

2. 使用瀏覽器

• 在 Chrome/Firefox 中，訪問 https://example.com
• 點擊🔒鎖圖標 > 查看證書 > 檢查TLS 版本

總結

• TLS 是 SSL 的升級版，比 SSL 更安全、更高效，目前廣泛用于 HTTPS 和其他加密通信。
• TLS 1.2 和 TLS 1.3 是當前主流標準，TLS 1.3 具有更快的握手速度和更強的安全性。
• 檢查網站是否支持 TLS，可以使用 openssl 或瀏覽器查看證書。

🚀 建議所有應用盡快升級到 TLS 1.3，確保安全！