首页/网络/协议速查/TLS 版本演进与弃用状态
本包目录(405 条)
HTTP 方法与状态码91 条HTTP 头与缓存70 条DNS 与域名解析60 条TCP 与 UDP54 条
TLS 与加密50 条
IP 与 ICMP37 条邮件与文件传输43 条

TLS 版本演进与弃用状态

从 SSL 2.0 到 TLS 1.3:每一代都在修补上一代的密码学缺陷;2020 年后浏览器普遍只许 TLS 1.2+,1.0/1.1 已进入弃用清单。

协议速查网络更新于 2026-10-12

版本

版本年份现状与要点
SSL 2.0/3.01995/1996已废弃禁用(POODLE 等漏洞)
TLS 1.01999弃用(RFC 8996),仅遗留系统
TLS 1.12006弃用,同样只应出现在极老设备
TLS 1.22008当前主流,兼容性最好
TLS 1.32018推荐默认:更快更安全,移除弱算法

探测对端支持版本

探测对端支持版本
openssl s_client -connect example.com:443 -tls1_3 2>&1 | head -5
openssl s_client -connect example.com:443 -tls1_2 2>&1 | head -5
nmap --script ssl-enum-ciphers -p 443 example.com

易错点

  • 兼容老客户端保留 TLS 1.0 会拖低整体安全评分(PCI DSS 等要求禁止),正确做法是引导客户端升级

数据来源与参考

  • RFC 8446
  • RFC 8996(弃用 TLS 1.0/1.1)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌