5.5.1　SSL协议的历史

SSL协议最初是由Netscape公司开发出来用于实现Web浏览器与Web服务器之间进行加密的数据传输。其发展过程经历了以下几个阶段：

1994年，Netscape推出了SSL 1.0版本。该版本存在着一定的安全漏洞，在实际产品中基本没有应用。

1995年，Netscape推出了SSL 2.0版本。该版本相对1.0版本在安全性方面有所改进，在实际的产品中也有所应用。(https://www.daowen.com)

1996年，Netscape又推出SSL 3.0版本。该版本在功能和安全性方面比较完善，成为SSL协议在实际应用中主要的版本。

1999年，Internet协议标准化组织IETF（internet engineering task force）在SSL 3.0的基础上，制定了TLS（transport layer security）协议，TLS1.0版本被写入了标准化文档RFC2246。在该文档附带的声明中，Netscape宣布任何人都可以免费地开发和使用包含Netscape专利技术的SSL协议。TLS1.0使用的版本号为SSLv3.1，它是建立在SSL 3.0协议规范之上的。