TLS 传输层安全协议总览

给任意 TCP 应用加一层加密通道：先握手协商算法与密钥、验证证书，再在记录层加密传输，HTTPS/IMAPS/SMTPS 都是它。

协议速查网络更新于 2026-10-12

定位	应用层与 TCP 之间（也有基于 UDP 的 DTLS/QUIC）
三大目标	机密性（加密）、完整性（AEAD/MAC）、身份认证（证书）
组成	握手协议 + 记录层 + 告警协议

一句话连上任意 TLS 服务

openssl s_client -connect example.com:443 -servername example.com
# 交互里看协议版本、套件、证书链；输入 Q 退出

TLS 不负责「服务一定可信」：证书只证明域名归属，钓鱼站也能有合法证书。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌