# 传输层安全协议（Transport Layer Security）

### 缩写：TLS

### 简述

为字节流提供加密、完整性与通常的身份认证（证书）。解决信道安全，不自动等于登录鉴权或授权模型；SSL 已淘汰。

### 使用场景

HTTPS、加密 RPC/库连接、mTLS 服务身份。

### 组成与要点

```text
TCP（或其它传输）之上：握手 → 加密记录 → 应用数据
提供：机密性、完整性、（通常）身份认证
```
### 实践与应用

• 校验主机名与证书链；管轮换与吊销。
• 明确 TLS 终结点（边缘还是源站）及对可见性的影响。

### 注意事项

• 关闭校验≈几乎无服务端认证。
• 加密不防端点失陷后的滥用。

### 关联术语

• TCP：常见下层传输
• 证书：身份认证材料
• HTTP：常与 TLS 组合为 HTTPS