SSL/TLS là hai giao thức quan trọng dùng để bảo vệ tính bảo mật và quyền riêng tư của dữ liệu truyền tải qua mạng. Dưới đây là danh sách các phiên bản quan trọng của SSL/TLS

SSL 1.0

Phiên bản đầu tiên của SSL, đã bị huỷ ngay sau khi được giới thiệu do các lỗ hổng bảo mật nghiêm trọng. Phiên bản này chưa được chính thức phát hành.

SSL 2.0

Phiên bản SSL tiếp theo, đã được giới thiệu vào năm 1995. SSL 2.0 cũng đã bị phát hiện nhiều lỗ hổng bảo mật và không còn được sử dụng rộng rãi. Chính thức không được sử dụng từ năm 2011.

SSL 3.0

SSL 3.0 đã được giới thiệu vào năm 1996 và cải thiện đáng kể so với các phiên bản trước đó. Tuy nhiên, nó sau đó đã bị phát hiện một số lỗ hổng bảo mật, và việc sử dụng SSL 3.0 đã bị ngừng lại từ năm 2015.

TLS 1.0

TLS 1.0, còn được gọi là SSL 3.1, đã được giới thiệu vào năm 1999 như một phiên bản cải tiến của SSL 3.0. TLS 1.0 đã loại bỏ nhiều lỗ hổng bảo mật của SSL 3.0 và được sử dụng rộng rãi trong một thời gian dài. Tuy nhiên, nó đã trở nên không an toàn trong những năm gần đây và bị ngừng lại từ năm 2021.

TLS 1.1

TLS 1.1 đã được giới thiệu vào năm 2006 nhằm khắc phục một số vấn đề bảo mật của TLS 1.0. Nó tăng cường tính bảo mật bằng cách loại bỏ các thuật toán không an toàn và cải thiện quá trình bắt tay TLS. Tuy nhiên, nó cũng trở nên không an toàn trong những năm gần đây và bị ngừng lại từ năm 2021.

TLS 1.2

TLS 1.2 đã ra đời vào năm 2008 và mang lại nhiều cải tiến về bảo mật và hiệu suất. Nó hỗ trợ các thuật toán mã hóa mạnh mẽ hơn và cung cấp tính toàn vẹn cao hơn cho dữ liệu. Hiện tại nó vẫn đang được sử dụng rộng rãi.

TLS 1.3

TLS 1.3 là phiên bản mới nhất và đã được công bố vào năm 2018. TLS 1.3 đang trở nên phổ biến và được xem là phiên bản an toàn và hiệu suất tốt nhất. TLS 1.3 loại bỏ nhiều tính năng không an toàn, giảm độ phức tạp của quá trình bắt tay TLS và cung cấp bảo mật cao hơn.

 

Làm sao để biết máy chủ hỗ trợ SSL/TLS phiên bản nào

Dễ dàng kiểm tra phiên bản SSL/TLS được hỗ trợ trên máy chủ của bạn bằng công cụ https://www.ssllabs.com/ssltest/, nhập tên miền cần kiểm tra sau đó xem kết quả, chú ý bạn nên cấu hình máy chủ của mình ngừng hỗ trợ mọi phiên bản SSL, chỉ nên hỗ trợ TLS 1.0 trở lên, có thể tham khảo ảnh dưới đây: