传输层安全 (TLS)
传输层安全 (TLS),以前称为 安全套接字层 (SSL),是一种 协议,应用程序使用该协议在网络上安全地进行通信,防止电子邮件、网页浏览、消息传递和其他协议被篡改和窃听。TLS 和 SSL 都是客户端/服务器协议,通过使用加密协议在网络上提供安全性来确保通信隐私。当服务器和客户端使用 TLS 进行通信时,可以确保没有第三方能够窃听或篡改任何消息。
所有现代浏览器都支持 TLS 协议,要求服务器提供有效的 数字证书 来确认其身份,以建立安全连接。如果双方都提供自己的数字证书,那么客户端和服务器都可以相互验证。
注意:所有主流浏览器已于 2020 年初开始移除对 TLS 1.0 和 1.1 的支持;您需要确保您的 Web 服务器支持 TLS 1.2 或 1.3。从 74 版本开始,Firefox 在连接使用旧版 TLS 的服务器时将返回 安全连接失败 错误(Firefox bug 1606734)。