哎，说起这个SSL3.0啊，我刚开始接触的时候也是一头雾水。你说这个SSL3.0到底是啥玩意儿啊？为啥现在网上都不用这个了？今天就给大家好好唠唠这个事儿，勇敢一点...。

其实啊，SSL3.0就是那个网景公司搞出来的东西。1996年的时候，那时候互联网刚起步，大家都担心自己的信息被人偷看，所以就有了这么个协议。它就像是给网络通信加了个密码锁，防止别人随便看你的聊天记录啊、银行账号啊这些敏感信息。

SSL3.0到底是个啥？

简单SSL3.0就是一个平安协议。你平时上网买东西，输银行卡号啊、密码啊，这些信息要是明着传，那不就等于告诉小偷你家钥匙放哪儿了吗？所以就需要加密。SSL3.0就是干这个活的。

它的工作原理嘛， 就是当你要访问一个网站的时候，浏览器和服务器先"握手"，商量一下用什么密码。然后双方生成一把"钥匙"， 不如... 之后的数据就用这把钥匙加密传。这样就算有人截获了数据，没有钥匙也看不懂。

我记得我第一次用网银的时候，那个农行K宝，就是个USB接口的智能盘，跟U盘差不多。必须得插在电脑上，还得下载网银的证书， 麻了... 带证书的K宝和密码就是进网上银行的钥匙。这就是SSL3.0在实际应用中的一个例子。

SSL3.0的加密算法组合

SSL3.0支持好多种加密算法，这个比较复杂。大概就是分三种：，事实上...

一种是非对称加密，比如RSA、DH这些，主要用于握手阶段交换密钥。另一种是对称加密，比如RC4、3DES这些， 我懵了。 用于数据传输阶段加密数据。还有一种是哈希算法，比如MD5、SHA-1这些，用来验证数据有没有被篡改。

这三种算法配合使用，既要保证平安，又要保证速度。不过现在想想， MD5、SHA-1这些算法其实早就被证明不平安了可以人为制造"碰撞"， 我是深有体会。 就是不同的数据可以算出相同的哈希值。

SSL3.0被用在哪些地方？

在网页HTTPS中的应用

SSL3.0最主要的应用就是在HTTPS上。你打开淘宝、京东这些购物网站，浏览器地址栏会有个小锁图标，那就是用的SSL加密。 不地道。 早期电商网站、 银行官网这些涉及敏感信息传输的平台，都是通过SSL3.0实现网页与服务器之间的加密通信。

那时候几乎所有主流浏览器都默认支持SSL3.0，使它成为网页加密的标准配置。没有这个协议，你敢在网上输银行卡密码吗？我反正是不敢。

在邮件与FTP中的应用

除了网页通信，SSL3.0还被广泛应用于加密邮件与FTP传输场景。比如SMTPS、 POP3S等加密邮件协议，就是基于SSL3.0实现邮件内容与账号信息的加密； 至于吗？ FTPS协议则通过SSL3.0保障文件传输过程中的数据平安，防止敏感文件在传输过程中被窃取或篡改。

我有个朋友是做外贸的， 经常要发一些商业邮件，里面有很多客户信息，如果没有加密，被竞争对手看到了那损失就大了。所以SSL3.0在那个时候还是很重要的。

SSL3.0为啥会被淘汰？

核心平安漏洞

2014年10月15日 Google研究人员公布SSL3.0协议存在一个非常严重的漏洞，该漏洞可被黑客用于截取浏览器与服务器之间进行传输的加密数据， 雪糕刺客。 如网银账号、邮箱账号、个人隐私等等。

这个漏洞叫什么POODLE攻击， 就是利用SSL3.0的块加密模式缺陷，让攻击者通过多次尝试破解加密数据中的敏感信息。我当时看到这个新闻，第一反应就是赶紧检查自己的电脑浏览器是不是支持SSL3.0。

累并充实着。 更可怕的是 这个漏洞允许攻击者发起降级攻击，就是欺骗浏览器说服务器不支持更平安的平安传输层协议，然后迫使用户回退到不平安的SSL3.0，从而窃取数据。

与现代协议的差距

因为TLS1.0、 TLS1.2、TLS1.3等后续协议的推出，SSL3.0的技术局限性愈发明显。现代TLS协议支持更平安的加密算法， 比如AES、SHA-256等，还优化了握手流程提升通信效率，一边新增了前向保密等高级平安特性，就这样吧...。

比一比的话，SSL3.0的加密强度、性能表现都已无法满足现代网络的平安需求。就像你用十几年前的老手机，虽然还能打 SSL3.0的技术细节 SSL3.0相比SSL2.0，新增了不少平安增强机制。比如引入了消息认证码的 保护， 防止攻击者逻辑，避免弱密钥出现；一边还完善了会话重用机制，在保障平安的前提下减少握手次数，提升通信效率。 这些机制让SSL3.0的平安性能得到质的提升。不过现在想想，这些平安措施在当时看来很先进，但在今天看来还是有很多不足之处。 如果你是电脑管理员账号， 可以在开始运行里输入gpedit.msc，然后计算机配置---管理模板---windows组件---internet控制面板---高级页---关闭加密支持， 物超所值。 看看是不是设置成启用了。如果服务器换了IP地址， 原来的SSL证书可能无法继续使用，这是主要原因是SSL证书是与特定的IP地址绑定的。 有时候问题可能出在注册表上。在开始选项里找到运行， 输入regedit回车就可以进入注册表，功能表——设置——数据管理——程序管理——选项——设置——在线证书检查选择关。如果还不行就用360升级ie版本。 SSL3.0的历史地位 SSL3.0是网景公司于1996年推出的平安套接层协议收官版本， 属于应用层与传输层之间的加密通信协议，主要作用是为网络通信建立平安加密通道，防止数据在传输过程中被窃听、篡改或伪造。它在SSL2.0的基础上修复了大量平安漏洞， 优化了加密算法组合，成为当时最成熟的SSL协议版本，为后续TLS协议奠定了核心框架。 在TLS与SSL3.0之间存在着显著的差别， 主要是它们所支持的加密算法不同，所以TLS与SSL3.0不能互操作。SSL是Netscape开发的专门用户保护Web通讯的，目前版本为3.0。由于HTTPS的推出受到了很多人的欢迎， 在SSL更新到3.0时IETF对SSL3.0进行了标准化，并添加了少数机制，C位出道。。 SSL是一个保证平安通讯的协议；TLS是SSL的升级版。从字面上看，SSL3.0是SSL2.0的升级版，SSL3.0之后就是TLS1.0了。这个主要是用在平安通讯，比方说访问银行卡和一些网络支付工具。TLS是传输层平安性协议，是一种平安协议，目的是为互联网通信提供平安及数据完整性保障。 如何禁用不平安的SSL2.0和SSL3.0协议？ Windows Server 2008/2012中使用IIS 7/8是默认允许SSL 2.0和SSL 3.0的， 如果想关闭不平安的SSL 2.0和SSL 3.0协议，可以按照以下步骤操作： 在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols。然后分别创建SSL 2.0和SSL 3.0的子项， 在子项下创建DisabledByDefault和Enabled的DWORD值，将DisabledByDefault设置为1。 或者直接在Internet选项里 高级设置里的使用TLS1.0、SSL2.0、SSL3.0是指启用或禁用不同的平安传输层协议。这些协议用于加密和解密数据，以确保在互联网上的通信平安。比如：SSL是网景公司设计的主要用于Web的平安传输协议，在Web上获得了广泛的应用。 SSL3.0的未来 虽然SSL3.0已经被淘汰，但它在历史上的贡献是不可否认的。它为现代加密协议的发展奠定了基础，很多TLS协议的设计理念都源自SSL3.0。 现比如一些老旧的设备或者系统，可能仍然需要支持SSL3.0作为兼容选项。 总的 SSL3.0就像是一个时代的产物，在它那个年代，它是最先进的加密协议，保护了无数用户的网络平安。但因为技术的发展和平安要求的提高，它到头来被更先进、更平安的协议所取代。这就是技术发展的必然规律，旧的被淘汰，新的取而代之。 对了我听说现在还有人在用SSL2.0呢，那可真是老古董了。SSL2.0在1995年2月发布，但主要原因是存在数个严重的平安漏洞而被3.0版本替代。所以啊，不管用什么协议，平安永远是第一位的，归根结底。。 一下 SSL3.0就是网景公司1996年推出的平安协议，主要用于加密网络通信。它支持多种加密算法，应用在HTTPS、加密邮件和FTP等多个领域。 吃瓜。 但由于存在POODLE漏洞等技术缺陷，加上现代TLS协议的快速发展，SSL3.0到头来被淘汰。 虽然SSL3.0已经成为历史，但它为现代网络平安技术的发展做出了重要贡献。就像我第一次用网银的时候，那个农行K宝，就是一个很好的例子。 完善一下。 它是一个USB接口的智能盘， 外形和U盘差不多，必须下载网银的证书才能用，带证书的K宝和密码作为进入网上银行的钥匙使用。 啥玩意儿？ 所以说 技术总是在不断进步的，从SSL3.0到TLS1.3，每一次升级都意味着更平安、更高效。我们作为普通用户， 可能不需要了解太深的技术细节，但知道这些基本概念，对保护自己的网络平安还是很有帮助的。 再说说提醒一下大家， 如果你还在使用支持SSL3.0的浏览器或者服务器，最好尽快升级到更平安的版本。毕竟网络平安无小事，保护好个人信息，才能安心享受互联网带来的便利，拉倒吧...。