SSL_TLS 高频面试题及详细答案（实战版）.docx

SSL/TLS高频面试题及详细答案（实战版）

一、基础概念类

1、简单说下SSL和TLS的区别？

SSL是早期的安全加密协议，版本有SSL1.0、2.0、3.0，其中1.0从未正式发布，2.0、3.0都存在严重安全漏洞，目前已经全部被淘汰。

TLS是SSL的升级替代版本，全称传输层安全协议，修复了SSL的各类安全缺陷，兼容性和安全性更强。日常口语中大家常说的SSL证书、SSL加密，实际上基本都是指TLS协议。

主流可用版本：TLS1.2、TLS1.3；已废弃不安全版本：SSL2.0、SSL3.0、TLS1.0、TLS1.1。

2、HTTPS的工作原理是什么？和HTTP的核心区别？

HTTP