卓越迈创简述ssl和tls的涵义和区别

据说服务器安装了SSL证书会有利于百度加快对网站的收录。有个朋友安装了SSL证书后果然如此，网站的收录从不到30个页面迅速串到900多个页面都有被收录，让人不得不感叹SSL证书的神奇。那么这个SSL证书到底是个什么来头呢？笔者以前都没听说过。今天，咱们一起来揭开SSL证书的神秘面纱。

说到SSL就不能不说TLS，甚至常常将其放在一起。
我们首先来看一下SSL和TLS介绍及区别！首先看一下经典的网络体系结构模型，SSL/TLS所在的位置如下：

SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。
TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。
SSL为Netscape所研发，用以保障在网络上数据传输之安全，利用数据加密技术确保数据在网络上之传输过程中不会被截取。SSL协议运行的基础是B2C信息保密的承诺，特点是有利于商家而不利于消费者。但随着互联网的发展，各中企业和个人也参与进来，这样在网络支付过程中的单一认证问题就越来越突出。虽然在SSL3.0中通过数字签名和数字证书可实现浏览器和Web服务器双方的身份验证，但是SSL协议仍存在一些问题。

TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善。TLS 在SSL v3.0 的基础上，主要有以下增强内容：
1）TLS 使用“消息认证代码的密钥散列法”（HMAC）更安全的MAC算法。
2）TLS提供更多的特定和附加警报，还对何时应该发送某些警报进行记录。
3）增强的伪随机功能，TLS对于安全性的改进。

TLS是IETF（Internet Engineering Task Force）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。但TLS与SSL3.0之间存在着显著的差别，主要是它们所支持的加密算法不同，所以TLS与SSL3.0不能互操作。