1 TLS/SSL的前世今生SSL(Secure Sockets Layer)最初由Netscape定义, 分别有SSLv2和SSLv3两个版本(SSLv1未曾对外发布); 在SSLv3之后SSL重命名为TLS。TLS(Transport Layer Security)版本从TLSv1.0开始, TLSv1.0是在SSLv3的基础上升级而来。协议时间建议说明SSLv1//实际从未公开发布。SSLv21995弃用IETF已于2011年弃用。SSLv31996弃用IETF已于2015年弃用。TLSv1.01999兼容-TLSv1.12006兼容-TLSv1.22008主推目前最新可用版本TLSv1.3//2016开始草案制定多年以来已弃用的SSL协议也暴露出了一些高危漏洞(例如: POODLE, DROWN); 因此建议服务器禁用SSL3.0及SSL2.0, 只启用TLS协议。2 证书如何工作SSL/TLS使用证书来实现对数据的加密传输以及身份认证。3 TLS握手过程3.1 导致握手失败的一些原因两边协议版本不兼容两边加密算法无匹配项更多关于如何优雅处理HTTPS中的证书问题可参考这里。附录[1] RFC6176 - Prohibiting Secure Sockets Layer (SSL) Version 2.0https://tools.ietf.org/html/r…[2] RFC7568 - Deprecating Secure Sockets Layer Version 3.0https://tools.ietf.org/html/r…[3] RFC2246 - The TLS Protocol Version 1.0https://tools.ietf.org/html/r…[4] RFC4346 - The Transport Layer Security (TLS) Protocol Version 1.1https://tools.ietf.org/html/r…[5] RFC5246 - The Transport Layer Security (TLS) Protocol Version 1.2https://tools.ietf.org/html/r…[6] RFC2246 - The TLS Protocol Version 1.0https://tools.ietf.org/html/r…[7] RFC4346 - The Transport Layer Security (TLS) Protocol Version 1.1https://tools.ietf.org/html/r…[8] RFC5246 - The Transport Layer Security (TLS) Protocol Version 1.2https://tools.ietf.org/html/r…[9] The Transport Layer Security (TLS) Protocol Version 1.3https://tools.ietf.org/html/d…[10] SSL and TLS Protocolshttps://wiki.openssl.org/inde…