第1章 TLS简介与历史
做网络安全的人，早晚都得跟TLS打交道。我自己刚入行那会儿，接过一个金融项目的HTTPS改造，客户非要用“SSL加密”，结果我把TLS 1.2部署上去，对方运维老大一脸懵——他以为SSL和TLS是两码事。其实呢，它们的关系比大多数人想象的要密切，但细节上又确实有坑。
1.1 通信加密的起源与SSL诞生
早在上世纪90年代初，互联网刚火起来，大家就发现HTTP是明文传输的，随便搭个抓包工具就能看到你的密码、信用卡号。当时网景公司（Netscape）为了解决这个问题，开发了SSL协议——SSL 1.0只在内部用过，从未公开发布。真正走入公众视野的是SSL 2.0（1995年）和SSL 3.0（1996年）。
1999年，IETF接管了SSL规范的后续演进，发布了TLS 1.0（RFC 2246）。从命名上就能看出，TLS就是SSL的升级版。TLS 1.0基本相当于SSL 3.1，不过两者互不兼容。嗯，这里要注意：虽然TLS 1.0和SSL 3.0在密码套路和握手流程上非常相似，但协议版本号字段不同，所以实现上必须严格区分。
1.2 TLS/SSL发展历程
来，下面这张表帮你理清时间线。我个人习惯把每个版本的发布年份、核心变化以及是否安全记清楚，排查问题时特有用。
| 协议版本 | 发布时间 | 核心变化 / 备注 | 安全状态 |
|---|---|---|---|
| SSL 1.0 | 1994（未公开） | 网景内部开发，未发布 | 不存在公开实现 |
| SSL 2.0 | 1995 | 首次公开，但设计有缺陷 | 已弃用，有严重漏洞 |
| SSL 3.0 | 1996 | 大幅改进，引入证书链验证 | 现已弃用（POODLE等攻击） |
| TLS 1.0 | 1999（RFC 2246） | 基于SSL 3.0，但互不兼容 | 已弃用（BEAST等攻击） |
| TLS 1.1 | 2006（RFC 4346） | 修复CBC模式缺陷，增加IV向量 | 已弃用 |
| TLS 1.2 | 2008（RFC 5246） | 支持SHA-256，引入GCM/CCM | 当前主流，推荐使用 |
| TLS 1.3 | 2018（RFC 8446） | 简化握手，移除不安全套件 | 最新，强烈推荐 |
1.3 TLS与SSL的核心区别
很多人以为SSL和TLS只是版本号不同，其实底层差异不小。我把区别总结成一个对比表，这样一眼就能看明白。
| 对比项 | SSL（SSL 2.0/3.0） | TLS（TLS 1.0 ~ 1.3） |
|---|---|---|
| 协议版本标识 | version字段为0x0200或0x0300 | version字段为0x0301~0x0304 |
| 记录层（Record Layer） | 使用特定填充和MAC算法 | 更灵活，支持已验证加密（AEAD） |
| 握手消息 | 非标准哈希计算（HMAC之前） | 使用标准的PRF和HMAC |
| 密码套件 | 固定，少量（RC4、DES等） | 丰富（AES-GCM、ChaCha20等） |
| 扩展机制 | 无 | 支持TLS扩展（SNI、ALPN等） |
| 互操作性 | SSL 3.0与TLS 1.0不互连 | TLS 1.2/1.3向下兼容有限 |
| 安全现状 | 全部弃用 | 1.2/1.3安全可用 |
讲个小例子：我记得有一次调试一个老旧设备，它只支持SSL 3.0，而客户端强制用TLS 1.2，结果握手总是失败。我当时的解决办法是在客户端临时启用SSL 3.0做个快速验证——这完全是权宜之计，生产环境千万别学我。该淘汰的协议就该淘汰，别心软。
1.4 应用场景
TLS可不是只给HTTP用的。它的应用场景非常广，我列几个最常见的：
- HTTPS（HTTP over TLS） —— 最普及，所有网站都用。
- STARTTLS（SMTP/POP3/IMAP） —— 邮件传输加密，我在配置企业邮箱时经常遇到。
- FTPS / SFTP —— 文件传输加密，注意FTPS用的是TLS，SFTP用的是SSH，别搞混。
- VPN（如OpenVPN） —— OpenVPN的数据通道可以用TLS握手认证。
- IoT / MQTT —— 物联网设备上跑TLS 1.2或1.3，资源受限时用PSK模式。
- 数据库加密 —— PostgreSQL、MySQL都支持TLS连接。
每一次握手都是在客户端和服务端之间协商出一套对称密钥，后续通信则用该密钥加密。这个“密钥边界联动”正是后续章节的重点。说白了，TLS不只是加密，它更像一个安全协议框架——身份认证 + 密钥交换 + 数据加密 + 完整性校验，四合一。
1.5 TLS/SSL发展历程与关键点图解
下面这张SVG图把整个发展历程和关键节点串起来了。你可以把它当成知识地图，后面提到某个版本时回来参考。
好了，这一章我们聊了TLS从SSL演变过来的历史，对比了TLS与SSL的核心区别，也看过了实际应用场景。最重要的是，记住一个原则：安全协议永远是动态的，不要死守老版本。 后面我们会一步步深入握手过程、密钥生成与边界联动，到时候这些历史背景会帮你更好理解设计者的意图。