当前位置：首页 > news >正文

【HTTPS基础概念与原理】SSL/TLS协议演进史：从SSLv3到TLS 1.3

news 来源：原创 2025/6/28 15:53:36

以下是 SSL/TLS协议演进史的详细解析，从SSLv3到TLS 1.3，涵盖各版本的核心特点、重大漏洞及淘汰原因：

1. SSLv3（Secure Sockets Layer 3.0）
• 发布时间：1996年（Netscape开发）

• 核心特点：

• 首次引入加密通信，支持RC4、DES等加密算法。

• 使用MAC（消息认证码）确保数据完整性。

• 重大漏洞：

• POODLE攻击（2014年）：利用SSLv3的填充机制缺陷，攻击者可逐字节解密HTTPS数据。

• 弱加密算法：RC4流密码存在偏差问题，易被破解；DES密钥长度不足（56位）。

• 淘汰原因：

• 安全漏洞频发，且无法通过补丁彻底修复。

• TLS 1.0及以上版本提供更安全的替代方案。

2. TLS 1.0（Transport Layer Security 1.0）
• 发布时间：1999年（RFC 2246）

• 核心特点：

• 基于SSLv3设计，改进加密算法（如引入AES）。

• 支持更灵活的密钥交换机制（如RSA、Diffie-Hellman）。

• 重大漏洞：

• BEAST攻击（2011年）：利用CBC模式的可预测性，窃取加密数据。

• Padding Oracle攻击：通过错误响应推断明文内容。

• 淘汰原因：

• 安全性依赖过时的加密套件（如RC4、SHA-1）。

• TLS 1.1和1.2提供更安全的替代方案。

3. TLS 1.1（Transport Layer Security 1.1）
• 发布时间：2006年（RFC 4346）

• 核心改进：

• 强制要求对CBC模式进行随机初始化向量（IV）处理，缓解BEAST攻击。

• 支持更强大的哈希算法（如SHA-256）。

• 重大漏洞：

• CRIME攻击（2012年）：利用压缩机制窃取会话Cookie。

• POODLE变种攻击：针对TLS 1.0/1.1的CBC模式。

• 淘汰原因：

• 未彻底解决CBC模式的安全问题。

• 缺乏对AEAD（认证加密）的支持，逐渐被TLS 1.2取代。

4. TLS 1.2（Transport Layer Security 1.2）
• 发布时间：2008年（RFC 5246）

• 核心改进：

• AEAD加密模式：引入AES-GCM，同时保证机密性和完整性。

• 强哈希算法：支持SHA-256、SHA-384，弃用SHA-1。

• 前向保密（Forward Secrecy）：通过ECDHE密钥交换实现。

• 安全性：

• 成为行业主流，支持现代加密标准（如ChaCha20-Poly1305）。

• 淘汰原因：

• 握手过程仍较慢（需两次RTT）。

• TLS 1.3进一步简化协议并提升性能。

5. TLS 1.3（Transport Layer Security 1.3）
• 发布时间：2018年（RFC 8446）

• 核心改进：

• 精简协议：移除不安全的算法（如RC4、SHA-1），仅保留AEAD加密套件。

• 0-RTT握手：复用历史会话密钥，减少延迟（但需防范重放攻击）。

• 更高效的前向保密：强制使用ECDHE，支持X25519等现代曲线。

• 量子安全候选算法：如Kyber（后量子密码学）。

• 安全性：

• 防御已知攻击（如BEAST、CRIME、Heartbleed）。

• 防止协议降级攻击。

• 优势：

• 握手时间缩短至1-RTT，性能接近HTTP/2。

• 被主流浏览器（Chrome、Firefox、Edge）和服务器（Nginx、Apache）广泛支持。

关键漏洞回顾

漏洞名称	影响版本	原理	修复方案
POODLE	SSLv3	利用填充机制解密数据	禁用SSLv3，升级到TLS 1.2+
Heartbleed	OpenSSL 1.0.1	心跳扩展漏洞泄露私钥	升级OpenSSL，吊销受影响证书
BEAST	TLS 1.0	CBC模式预测攻击	启用TLS 1.1+或100% AEAD
CRIME	TLS 1.0-1.1	压缩机制泄露数据	禁用TLS压缩
POODLE变种	TLS 1.0-1.1	针对CBC模式的侧信道攻击	禁用CBC，启用AEAD

版本淘汰趋势

SSLv3：2015年起被所有主流浏览器禁用。
TLS 1.0/1.1：2020年起逐渐淘汰（PCI DSS要求2020年禁用）。
TLS 1.2：当前主流，但逐步向TLS 1.3迁移。
TLS 1.3：未来标准，谷歌、微软等已默认启用。

总结：协议演进的核心驱动力
• 安全性：从弱加密（RC4、DES）到强加密（AES-GCM、ChaCha20）。

• 性能：减少握手延迟（0-RTT）、硬件加速支持。

• 合规性：应对GDPR、PCI DSS等法规要求。

结论：迁移到TLS 1.3是现代网站的必选项，它不仅是安全底线，更是提升用户体验的关键技术。

【HTTPS基础概念与原理】SSL/TLS协议演进史：从SSLv3到TLS 1.3

以下是 SSL/TLS协议演进史的详细解析，从SSLv3到TLS 1.3，涵盖各版本的核心特点、重大漏洞及淘汰原因： 1. SSLv3（Secure Sockets Layer 3.0） • 发布时间：1996年（Netscape开发） • 核…...

编程日记 2025/6/28 15:53:36

JVM 与云原生的完美融合：引领技术潮流

最近佳作推荐： Java 大厂面试题 – 揭秘 JVM 底层原理：那些令人疯狂的技术真相（New） Java 大厂面试题 – JVM 性能优化终极指南：从入门到精通的技术盛宴（New） Java 大厂面试题 – JVM 深度剖析&…...

编程日记 2025/6/25 1:20:01

【进程控制二】进程替换和bash解释器

【进程控制二】进程替换 1.exec系列接口2.execl系列2.1execl接口2.2execlp接口2.3execle 3.execv系列3.1execv3.2总结 4.实现一个bash解释器4.1内建命令通过fork创建的子进程，会继承父进程的代码和数据，因此本质上还是在执行父进程的代码进程替换可以将…...

编程日记 2025/6/26 18:37:02

如何查看打开的 git bash 窗口是否是管理员权限打开

在 git bash 中输入： net session >nul 2>&1 && (echo Ok) || (echo Failed) 显示 OK 》是管理员权限； 显示 Failed 》不是管理员权限。如何删除此步生成的垃圾文件： 新建一个 .txt 文件，输入以下代码…...

编程日记 2025/6/25 8:45:45

ubuntu 22.04 wifi网卡配置地址上网

通过network-manager配置确定是否存在usb网卡的驱动 rootgpu-server:/etc/netplan# lsmod | grep rt2800usbrt2800usb 32768 0rt2x00usb 24576 1 rt2800usbrt2800lib 139264 1 rt2800usbrt2x00lib 73728 3 rt2800us…...

编程日记 2025/6/28 6:57:58

让 Cursor 教我写 MCP Client

文章目录 1. 写在最前面2. 动手实现一个 MCP Client2.1 How 天气查询 Client2.1.1 向 Cursor 提问的艺术2.1.2 最终成功展示2.1.3 client 的代码 3. MCP 协议核心之一总结3.1 SSE vs WebSocket 4. 碎碎念5. 参考资料 1. 写在最前面学习了 MCP Server 的实现后，刚好…...

编程日记 2025/6/25 11:38:47

GoogleTest：GMock初识-CSDN博客简单的介绍了GMock工作的方式 GMock其实是比较复杂的，先上一个例子，然后再仔细的解读： //not_ready_class.hpp #include <string>class Person { public:virtual ~Person() = default;virtual std::string name() = 0;virtual int a…...

编程日记 2025/6/25 22:57:22

自注意力机制（Self-Attention）前向传播手撕

题目实现Transformer中自注意力机制的前向传播代码思路与代码自注意力机制（Self-Attention）是自然语言处理和深度学习中的一种核心机制，最早在 Transformer 模型中被提出。它的核心思想是：让序列中的每个元素都能动态关注整个…...

编程日记 2025/6/24 15:19:51

华硕服务器-品类介绍

目录一、核心产品线解析 1. 机架式服务器 2. 塔式服务器 3. 高密度计算服务器二、关键技术与模组配置 1. 主板与管理模块 2. 电源与散热 3. 存储与网络三、应用场景与行业解决方案 1. 人工智能与高性能计算 2. 云计算与虚拟化 3. 边缘计算与工业物联网一、核心…...

编程日记 2025/6/26 7:26:06

【Ansible基础】Ansible设计理念与无代理架构深度解析

目录 1 Ansible概述与核心设计理念 1.1 Ansible的核心设计哲学 1.2 Ansible与其他配置管理工具的对比 2 Ansible无代理架构详解 2.1 无代理架构工作原理 2.2 无代理架构的优势 2.3 无代理架构的局限性 3 Ansible核心组件与架构 3.1 Ansible核心组件架构组件说明&…...

编程日记 2025/6/25 5:03:08

利用vba替换word中多个表格，相邻单元格的文字

目录一、效果图1、替换前2、替换后二、敲代码1、开发者工具→vba编辑器，点击插入模块2、键入以下代码3、代码编辑完成后，开发者工具→运行宏，选择对应名称，运行一、效果图标题估计没说明白，上图 1、替换前 2、替…...

编程日记 2025/6/25 1:22:11

动态多因子策略

策略其核心思想是通过多种技术指标的结合，动态调整交易信号，以实现更精准的市场进出和风险管理。交易逻辑思路 1. 初始化与数据更新： - 在每个Bar的开盘时，更新当日的最高价、最低价和收盘价。 - 计算短期和长期的移动平均线&…...

编程日记 2025/6/23 22:08:11

STC32G12K128实战：串口通信

STC32G12K128芯片写一个按键通过串口1发送字符串的程序。首先，确认芯片的串口1配置。STC32G系列通常使用UART1，相关的寄存器是P_SW1来选择引脚。默认情况下，UART1的TX是P3.1。接下来是设置定时器作为波特率发生器。通常用定时器2&#xff0c…...

编程日记 2025/6/26 15:25:37

基于javaweb的SpringBoot高校图书馆座位预约系统设计与实现(源码+文档+部署讲解）

技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。主要内容：免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论文…...

编程日记 2025/6/24 21:43:06

一种资源有限单片机处理cJSON数据的方法

一般单片机处理cJSON格式的数据都直接使用cJSON库，但对于Ram较小的单片机，由于资源有限，这并不合适，但我们可以根据cJSON数据的特定格式，使用土方法，直接对字符进行查找裁剪即可 //截取字符串str中字符a与…...

编程日记 2025/6/25 16:16:17

【2025版】Spring Boot面试题

文章目录 1. Spring, Spring MVC, SpringBoot是什么关系？2. 谈一谈对Spring IoC的理解3. Component 和 Bean 的区别？4. Autowired 和 Resource 的区别？5. 注入Bean的方法有哪些？6. 为什么Spring 官方推荐构造函数注入？…...

编程日记 2025/6/27 19:39:43

C++——类和对象（1）

文章目录一、前言二、类和对象上2.1 类的定义2.1.1 定义格式一2.1.2 定义格式二2.1.3 注意点 2.2 访问限定符2.2.1 访问限定符的用法 2.3 类域2.4 类的实例化2.4.1 实例化的概念2.4.2 实例化具体举例2.4.3类的实例化对象大小 2.5 this指针2.5.1 this指针的概念2.5.6 this指针的…...

编程日记 2025/6/26 9:39:16

【行为型之观察者模式】游戏开发实战——Unity事件驱动架构的核心实现策略

文章目录 🎯 观察者模式（Observer Pattern）深度解析一、模式本质与核心价值二、经典UML结构三、Unity实战代码（玩家血量监控系统）1. 定义观察者接口与主题基类2. 实现具体主题（玩家血量）3. 实现…...

编程日记 2025/6/25 23:43:00

Java基础语法之数组

数组一、认识数组 1.什么是数组数组就是一个容器，用来存一批同种类型的数据。举例 20, 10, 80, 60, 90 int[] arr {20, 10, 80, 60, 90};张三, 李四, 王五 String[] names {"张三", "李四", "王五"};2.为什么要使用数组假设…...

编程日记 2025/6/28 15:46:01

Vue3学习（组合式API——计算属性computed详解）

目录一、计算属性computed。 Vue官方提供的案例。(普通写法与计算属性写法) 使用计算属性computed重构——>简化描述响应式状态的复杂逻辑。 （1）计算属性computed小案例。 <1>需求说明。（筛选原数组——>得新数组） &…...

编程日记 2025/6/25 7:29:37

高海拔和远距离的人员识别：面部、体型和步态的融合

大家读完就觉得有帮助记得关注和点赞！！！ 摘要我们解决了在无约束环境中进行全身人体识别的问题。这个问题出现在诸如IARPA高空和远距离生物识别与身份识别（BRIAR）计划等监视场景中，其中生物识别数据是在长…...

编程日记 2025/6/27 17:22:25

《P2345 [USACO04OPEN] MooFest G》

题目背景 P5094 [USACO04OPEN] MooFest G 加强版题目描述约翰的 n 头奶牛每年都会参加“哞哞大会”。哞哞大会是奶牛界的盛事。集会上的活动很多，比如堆干草，跨栅栏，摸牛仔的屁股等等。它们参加活动时会聚在一起，第 i 头…...

编程日记 2025/6/25 11:41:36

浅浅学:DoIP工作流程及基于DoIP的诊断/刷写工具

注：阅读本文需要对UDS及BootLoader有一定了解，基础内容不做赘述。在汽车"新四化"浪潮的推动下，智能座舱、自动驾驶、车路协同等创新技术正加速重构行业格局。随着车载ECU数量突破百个量级，软件代码量呈指数级增长——…...

编程日记 2025/6/26 10:39:52

首个专业AI设计Agent发布-Lovart

Lovart是什么 Lovart 是为设计师打造的世界上首个专业设计 Agent。Lovart 能像专业设计师一样思考和执行设计任务，提供高水平的设计方案。基于自然语言交互，用户能快速调整布局、颜色和构图。Lovart 支持从创意拆解到专业交付的全链路设计，单…...

编程日记 2025/6/26 18:16:28

二叉树(中序遍历)

嘿，欢迎来到小巫blog！小巫又来啦！看到你对二叉树中序遍历这道题有点困惑，别担心，我会一步步带你搞定它！这道题是树的基础题目，掌握了它，你对树的遍历就会有很深的理解。我相信&#…...

编程日记 2025/5/25 10:01:05

Ubuntu 系统默认已安装 python，此处只需添加一个超链接即可

步骤 1：确认 Python 3 的安装路径查看当前 Python 3 的路径： which python3 输出类似： /usr/bin/python3 步骤 2：创建符号链接使用 ln -s 创建符号链接，将 python 指向 python3： sudo ln -s /usr/b…...

编程日记 2025/6/26 7:23:36

AcroForm JavaScript Promise 对象应用示例: 异步加载PDF文件

这段代码演示了在Adobe Acrobat DC Pro 的 JavaScript 环境中如何使用 Promise 对象处理异步操作。具体功能是： 定义了一个loadFile函数，模拟异步加载PDF文件的操作使用Promise对象封装异步操作，提供成功(resolve)和失败(reject)两种状态通过…...

编程日记 2025/6/20 14:16:32

LeetCode 热题 100 114. 二叉树展开为链表

LeetCode 热题 100 | 114. 二叉树展开为链表大家好，今天我们来解决一道经典的二叉树问题——二叉树展开为链表。这道题在 LeetCode 上被标记为中等难度，要求将二叉树展开为一个单链表，展开后的单链表应该与二叉树的先序遍历顺序相同。问题…...

编程日记 2025/6/27 21:03:19

DML和DQL

1. 设置MySQL的储存引擎上一章的附录里已经将ini设置好了，不用再次设置 2. DML语句插入单数据记录插入多数据记录将查询结果插入新表更新数据删除数据注意：delete删除只会删除数据，不会重置表的现有逻辑，truncate会重置表逻…...

编程日记 2025/6/28 15:47:38

多线程与线程互斥

我们初步学习完线程之后，就要来试着写一写多线程了。在写之前，我们需要继续来学习一个线程接口——叫做线程分离。默认情况下，新创建的线程是joinable的，线程退出后，需要对其进行pthread_join操作，否则无法…...

编程日记 2025/6/27 14:13:12

BMS工具箱用来执行贝叶斯模型平均（BMA）计算模块

贝叶斯模型平均（Bayesian Model Averaging，BMA）是一种用于处理模型不确定性的统计方法，通过结合多个模型的预测结果来提高预测的准确性和鲁棒性。在 MATLAB 中，可以使用专门的工具箱（如 BMS 工具箱&#xf…...

编程日记 2025/6/21 19:35:21

Java死锁排查：线上救火实战指南

想象一下，你正在值班，突然监控告警红成一片，用户反馈雪花般飘来：“系统卡死了！用不了了！” —— 这很可能就是Java应用遭遇了“死锁”这个大魔王。这时候，你就是救火队长，首要任务不…...

编程日记 2025/6/25 18:06:25

第十九次博客打卡

今天学习的内容是Java中的常见循环。在 Java 中，常见的循环结构主要有以下几种：for 循环、while 循环、do-while 循环以及增强型 for 循环（也称为 for-each 循环）。 1. for 循环 for 循环是一种非常灵活的循环结构&#xff0c…...

编程日记 2025/6/25 22:58:36

智能体制作学习笔记1——智能体

01 智能体_哔哩哔哩_bilibili 大语言模型可以理解成一个很厉害的人。但是要完成一些特定的工作，除了大语言模型，还需要一些工具和业务流程，这样才能自动化帮我们完成特定的工作，这个就叫做智能体。突然发现放视频的时候出现了…...

编程日记 2025/6/26 4:25:54

Python常见问题

文章目录 1.python有哪些数据类型2.python中的元组和列表的区别是什么？3.python中的break、continue、pass代表什么意思？4.如何在python中生成一个随机数？5.Python有哪些常见的内置函数？6.请用自己最擅长的编程语言，将…...

编程日记 2025/6/22 20:55:29

小程序存存上下滑动的页面

推荐阅读文档： Vue3组合式API之getCurrentInstance详解 - 且行且思 - 博客园Vue2中，可以通过this来获取当前组件实例； Vue3中，在setup中无法通过this获取组件实例，console.log(this)打印出来的值是undefined。在Vue3…...

编程日记 2025/6/26 17:32:16

更换git位置并在pycharm中重新配置

更新 PyCharm 中的 Git 路径更新 PyCharm 终端的 Shell 路径检查环境变量确保系统环境变量中的 Path 包含了新的 Git 安装路径 ，如果使用unins0000自动卸载就不会有旧路径。...

编程日记 2025/6/26 4:23:36

AI世界的崩塌：当人类思考枯竭引发数据生态链断裂

AI世界的崩塌：当人类思考枯竭引发数据生态链断裂 ——论过度依赖AI创作对技术进化的反噬一、数据生态的恶性循环：AI的“自噬危机” 当前AI模型的训练依赖于人类创造的原始数据——书籍、论文、艺术作品、社交媒体动态等。据统计，2025年全球…...

编程日记 2025/6/27 1:18:50

OkHttp连接池

🧰 调整连接池的核心参数 ✅ 最大空闲连接数（maxIdleConnections）： 含义：连接池中最多保留的空闲连接数量。默认值：5建议值：10~50（视并发量而定） ✅ 连接保持时间&…...

编程日记 2025/6/20 10:56:27

哈希表的实现01

文章目录哈希表的实现01哈希概念直接定址法哈希冲突负载因子将关键字转换为整数哈希函数除法散列法：乘法散列法（了解）全域散列法（了解） 处理哈希冲突（开放定址法）线性探测：二次探测…...

编程日记 2025/6/27 2:31:54

学习日志06 java

还有四天要去比赛了，能赢吗？逼自己一把。。。！！加油！ 1 对比一下java重写还是不重写tostring的区别 1. 不重写 toString() 的情况 java class Point {private int x;private int y;public Point(int x, int y) {th…...

编程日记 2025/6/23 13:55:14

spring中的@MapperScan注解详解

一、核心功能与作用 MapperScan是Spring与MyBatis框架集成时用于批量扫描Mapper接口的核心注解，其主要功能包括： 自动注册Mapper接口通过指定包路径，Spring会自动扫描该路径下的所有Mapper接口，并将其注册为Spring Bean&#x…...

编程日记 2025/6/26 18:49:23

PYTHON训练营DAY25

BUG与报错一、try else try:# 可能会引发异常的代码 except ExceptionType: # 最好指定具体的异常类型，例如 ZeroDivisionError, FileNotFoundError# 当 try 块中发生 ExceptionType 类型的异常时执行的代码 except: # 不推荐：捕获所有类型的异常&…...

编程日记 2025/6/27 14:44:19

视频图像压缩领域中 DCT 的 DC 系数和 AC 系数详解

引言在数字图像与视频压缩领域，离散余弦变换（Discrete Cosine Transform, DCT）凭借其卓越的能量集中特性，成为JPEG、MPEG等国际标准的核心技术。DCT通过将空域信号映射到频域，分离出DC系数（直流分量&…...

编程日记 2025/6/26 21:28:08

YOLO v1：目标检测领域的革命性突破

引言在计算机视觉领域，目标检测一直是一个核心任务，它不仅要识别图像中的物体类别，还要确定物体的精确位置。传统目标检测方法如R-CNN系列虽然准确率高，但计算复杂度高、速度慢。2016年，Joseph Redmon等人提出的YOLO…...

编程日记 2025/6/26 18:30:05

AI智能体 | 使用Coze一键制作“假如书籍会说话”视频，18个作品狂吸17.6万粉，读书博主新标杆！（附保姆级教程）

目录一、整体工作流设计二、制作工作流 2.1 开始节点 2.2 大模型_生成对话文案 2.3 代码_字幕切割 2.4 画板_对话背景 2.5 循环_对话语音01 2.5.1 选择器_2 2.5.2 语音合成02 2.5.3 语音合成03 2.5.4 变量聚合_1 2.5.5 视频合成01 2.6 循环_3 2.6.1 选择器_3 …...

编程日记 2025/6/26 11:14:13

HVV蓝队实战面试题

HVV蓝队实战，防守筹备之“部署蜜罐捕获横向扫描行为”。蜜罐通过模拟内网脆弱服务（如SMB、SSH、数据库端口），诱捕攻击者突破边界后的横向探测行为。通过监测高频端口扫描、非常规协议请求及非授权IP段遍历，结合多源…...

编程日记 2025/6/23 22:39:24

正则表达式（二）-高级应用_谨慎使用

没事建议别瞎用正则表达式，能让后端处理好的数据，尽量后端处理好，减少前端对数据的处理，保证数据原始的完整性，减少前端耗能。（其实就是懒╮(╯▽╰)╭） 1. 分组捕获分组捕获用于提取匹配的子字符串，使用 () 定义分组。示例：提取日期中的年、月、日 (\d{4})-(\d{2…...

编程日记 2025/6/23 19:32:33

在K8S集群中部署EFK日志收集

目录引言环境准备安装自定义资源部署ElasticsearchMaster 节点与 Data 节点的区别生产优化建议安装好以后测试ES是否正常部署Fluentd测试filebeat是否正常推送日志部署Kibana获取账号密码，账号是：elastic集群测试引言系统版本为 Centos7.9内核版本为…...

编程日记 2025/6/26 17:28:03

解决常见数据库问题：保障数据安全与稳定的全方位指南

本文结合行业最佳实践与前沿技术，系统性总结数据库运维中的核心问题与解决方案，助力开发者构建高可靠、高性能的数据服务） 一、性能优化：从SQL到架构的全面调优性能问题是数据库运维中最常见的挑战，直接影响用户体验…...

编程日记 2025/6/25 4:34:58

相关文章：