传输层安全协议（Transport Layer Security）

为字节流提供加密、完整性与通常的身份认证（证书）。解决信道安全，不自动等于登录鉴权或授权模型；SSL 已淘汰。

HTTPS、加密 RPC/库连接、mTLS 服务身份。

TCP（或其它传输）之上：握手 → 加密记录 → 应用数据
提供：机密性、完整性、（通常）身份认证

• 校验主机名与证书链；管轮换与吊销。
• 明确 TLS 终结点（边缘还是源站）及对可见性的影响。

• 关闭校验≈几乎无服务端认证。
• 加密不防端点失陷后的滥用。

• TCP：常见下层传输
• 证书：身份认证材料
• HTTP：常与 TLS 组合为 HTTPS