版本时间线
| 版本 | 发布 | 现状 |
|---|---|---|
| SSL 2.0 / 3.0 | 1995 / 1996 | 已废弃（POODLE 等），应完全禁用 |
| TLS 1.0 | 1999 | RFC 8996 弃用，主流浏览器已不支持 |
| TLS 1.1 | 2006 | RFC 8996 弃用 |
| TLS 1.2 | 2008 | 仍在使用，需禁用弱算法 |
| TLS 1.3 | 2018 | 推荐，1-RTT 与 AEAD |
验证服务端是否仍接受旧版本
验证服务端是否仍接受旧版本
openssl s_client -connect example.com:443 -tls1 </dev/null 2>&1 | grep -E 'Protocol|alert|error'
openssl s_client -connect example.com:443 -tls1_1 </dev/null 2>&1 | grep -E 'Protocol|alert|error'兼容老设备的场景可用「按 User-Agent 或来源 IP 分流」的过渡策略，但需设定退场时间表。