1. TLS协议概述：历史背景、作用、基本术语
1.1 为什么需要TLS？一个真实的故事
我先讲个真事。早几年我帮一家电商查HTTPS连接问题，用户投诉下单时页面卡死，偶尔还能看到“连接不安全”的提示。我抓包一看——好家伙，订单信息、信用卡号全是明文传输，在公网上裸奔。那家电商用的还是古老SSL 2.0，连加密强度都不够。那次之后我彻底理解了：没有TLS层保护的网络传输，就像把银行卡密码写在明信片上寄出去。
TLS的全称是Transport Layer Security，传输层安全协议。它其实是一个“安全隧道”，让两台机器之间的数据变得看不懂、改不了、骗不了。你每次访问https://开头的网站，底层就是TLS在工作。嗯，它听着高深，说白了就是三件事：加密、防篡改、身份验证。
我个人习惯把TLS比喻成“带锁的快递箱”：你把东西放进去，只有收件人能用钥匙打开；运输过程中箱子被撬了，你一眼就能发现。
1.2 TLS的历史背景
TLS不是突然冒出来的。它的前身是NetScape公司1994年发布的SSL协议。那时候网上购物刚兴起，NetScape觉得浏览器和服务器之间得有个加密通道，于是搞出了SSL 1.0——但1.0基本是内部实验品，没公开。两年后SSL 2.0正式发布，不过漏洞一堆，很快被SSL 3.0取代（1996年）。
1999年，互联网工程任务组（IETF）接过接力棒，基于SSL 3.0做了一次大改，改名叫TLS 1.0。你想想看，一个协议从公司私有走向国际标准，肯定是因为大家都需要它。之后TLS 1.1（2006）、TLS 1.2（2008）逐步修补漏洞、增强密码套件。直到2018年TLS 1.3正式定稿，握手延迟大幅降低，安全性能上了一个台阶。
我在项目中见过最奇葩的遗留系统，用的还是SSL 3.0。嗯，那个项目让我加了一个月的补丁。所以版本这东西，千万别凑合。
| 协议版本 | 发布年份 | 当前状态 | 关键变化 |
|---|---|---|---|
| SSL 1.0 | 1994（未公开） | 废弃 | 内部实验 |
| SSL 2.0 | 1995 | 废弃（禁止使用） | 首个商用版本，安全缺陷严重 |
| SSL 3.0 | 1996 | 废弃（2015年后停止） | 解决了SSL 2.0主要问题，但存在POODLE攻击 |
| TLS 1.0 | 1999 | 废弃（2020年后停止） | 基于SSL 3.0的标准化版本 |
| TLS 1.1 | 2006 | 废弃 | 防止CBC攻击、支持IPSec |
| TLS 1.2 | 2008 | 广泛使用（推荐） | 引入AEAD、HMAC-SHA256、ECDHE |
| TLS 1.3 | 2018 | 最新标准（强烈推荐） | 握手简化、移除不安全算法、前向安全默认 |
我曾经维护过一个财务系统，同事图省事配置了SSL 3.0。结果安全扫描直接亮红灯——POODLE攻击可以在几分钟内解密Cookie。从那以后我要求所有项目至少启用TLS 1.2，并且禁止回退到旧版。
1.3 TLS的核心作用
TLS要解决网络通信的三个基本安全问题，你可以对照着记：
- 加密（Encryption）——防止中间人偷听。所有传输数据经过对称加密，密钥通过非对称算法交换。说白了，就算数据包被截获，没有密钥也读不懂。
- 完整性（Integrity）——防止数据被篡改。每个消息都带一个MAC（消息认证码），收方收到后重新计算MAC，对不上就知道有人动过手脚。嗯，这就是为什么HTTPS能防“内容劫持”。
- 身份认证（Authentication）——确保和你说话的人是你以为的那个人。通过数字证书和CA信任链实现。你想想看，如果没有这一步，攻击者可以冒充银行网站钓鱼，加密也没用。
这三点合起来就是TLS的CIA（不是美国那个CIA，哈哈，是机密性、完整性、可用性的安全三角，这里重点是前两个加上认证）。
1.4 基本术语（扫盲区）
下面的术语你在接下来的课程里会反复见到，我先列出来，你有个印象。
- TLS握手协议（Handshake Protocol）——建立安全连接前的“对暗号”阶段。双方协商密码套件、交换密钥、验证证书。我个人觉得这是TLS最复杂也最精髓的部分。
- TLS记录协议（Record Protocol）——真正传输数据时的包装层。把上层数据分片、压缩（现在一般压缩关掉了）、加密、加MAC，然后交给TCP。
- 密码套件（Cipher Suite）——一组算法的组合，决定了用什么密钥交换、什么认证、什么对称加密、什么HMAC。例如
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256，一个套件就定义了完整的加密策略。 - 证书（Certificate）——身份证明文件，由CA签发。里面包含公钥、域名、有效期等信息。浏览器信任CA，CA信任网站，形成链条。
- CA（Certificate Authority）——证书颁发机构，负责验证实体身份并签发证书。比如DigiCert、Let's Encrypt。
- 前向安全（PFS, Perfect Forward Secrecy）——即使长期私钥泄露，历史会话也不会被解密。TLS 1.3默认使用ECDHE实现PFS。
刚开始学的时候，你会发现“密码套件”这个名字很拗口。其实你只要记住：密钥交换算法 + 认证算法 + 加密算法 + HMAC算法，四个要素拼起来就是一个套件。我当年就是靠这个记忆法把所有套件背下来的。
1.5 TLS协议架构总览
先上图，再解释。下面这张图展示了TLS在协议栈中的位置以及内部子协议的划分。
图中可以看出：TLS层并不直接替代TCP，而是像夹心饼干一样夹在应用层与传输层之间。上层应用（如HTTP）把数据交给TLS握手和记录协议处理，处理完再交给TCP发送。握手协议负责建立安全参数，记录协议负责后续的数据保护。密码套件协商和证书验证是握手协议的子功能；警报协议在连接出错时发信号。
嗯，你可能会问：“为什么握手和记录协议要分开？”我个人理解这就像盖房子：握手是挖地基、砌墙（一次性工作）；记录协议是搬家具、装水电（每次传输都要做）。两者分工明确，TLS才能既安全又高效。
本节核心要点
• TLS源自SSL，目前主流是TLS 1.2和1.3，旧版本已被废弃。
• 三大功能：机密性、完整性、身份认证——缺一不可。
• 基本术语：握手协议、记录协议、密码套件、证书、CA、前向安全。
• 协议分层：应用层→TLS层→TCP/IP层；TLS内部由多个子协议协同工作。