SSLv3 和 TLS1.0 之间有区别吗？答案

【问题标题】：Is there a difference between SSLv3 and TLS1.0?SSLv3 和 TLS1.0 之间有区别吗？
【发布时间】：2010-09-27 23:45:41
【问题描述】：

SSLv3 和 TLSv1 有区别吗？ IIS6.0 如何控制启用 HTTPS 的网站使用哪种类型的安全性？

MS 说有一个层次结构，其中在建立连接之前协商安全和加密级别。这是什么层次结构？

在 Windows Server 2003 的 IIS6.0 中是否默认提供 SSLv3？

【问题讨论】：

标签： iis-6 ssl

【解决方案1】：

SSLv3 和 TLSv1 不一样，但是 TLSv1 是基于 SSLv3 的。

这是一种向后兼容的协议，它提供了一种根据客户端和服务器之间发生的“握手”来确定使用哪个版本的方法。

在此处阅读更多内容（这有助于我更好地理解它）：http://en.wikipedia.org/wiki/Secure_Sockets_Layer

【讨论】：

谢谢。但是 TLSv1 与 SSLv3 相比有什么区别/优势呢？在握手期间确定协议时的层次结构是什么 - Web 服务器 (IIS6.0) 会更喜欢 TLSv1 而不是 SSLv3？这个可以配置吗？
我相信在现代浏览器中，TLSv1 应该优于 SSLv3。据我了解，客户端使用其首选/最强/最新协议版本发送其“Hello”，如果可以，服务器将匹配。否则将协商较弱/较旧的协议。 en.wikipedia.org/wiki/…
现在每个人都在争先恐后地禁用降级协商。