🔐 Ssl Info

Ssl Info is available directly in your browser, with no data uploaded.

📐 工作原理與說明

本速查內容依據權威標準與公開資料整理，供快速查閱參考；具體數值以官方最新發布為準。工具名稱：SSL/TLS 資訊速查 - 免費速查表工具，SSL/TLS 知識速查。

TLS 各版本特性

版本	釋出	狀態	關鍵特性
SSL 3.0	1996	已廢棄	POODLE 攻擊漏洞，2015 年起全面停用
TLS 1.0	1999	已廢棄	SSL 3.0 的標準化版本，2020 年起主流瀏覽器停用
TLS 1.1	2006	已廢棄	修復 CBC 顯式 IV，2020 年起主流瀏覽器停用
TLS 1.2	2008	主流	支援 AEAD（GCM/CCM）、SHA-256、橢圓曲線密碼（ECDHE）
TLS 1.3	2018	推薦	1-RTT 握手、強制 PFS、移除不安全演算法、0-RTT 恢復

建議：僅啟用 TLS 1.2 和 TLS 1.3。TLS 1.3 強制前向保密（PFS），並移除了 RSA 金鑰交換、靜態 DH、CBC 模式、RC4、MD5、SHA-1 等。

常見加密套件說明

套件命名格式：TLS_密钥交换_认证_加密_消息认证（TLS 1.3 簡化為 TLS_加密_消息认证）

TLS_AES_256_GCM_SHA384 TLS 1.3

AES-256-GCM 加密 + SHA-384 訊息認證，TLS 1.3 強制套件之一，安全性極高

TLS_CHACHA20_POLY1305_SHA256 TLS 1.3

ChaCha20-Poly1305，移動裝置效能優秀，無硬體加速時優於 AES-GCM

TLS_AES_128_GCM_SHA256 TLS 1.3

AES-128-GCM，效能與安全性平衡之選

ECDHE-RSA-AES256-GCM-SHA384 TLS 1.2

ECDHE 金鑰交換（PFS）+ RSA 認證 + AES-256-GCM，TLS 1.2 推薦配置

ECDHE-ECDSA-AES128-GCM-SHA256 TLS 1.2

ECDSA 證書（更小、更快）+ AES-128-GCM

AES128-SHA 停用

無 PFS、CBC 模式、SHA-1，存在 BEAST/Lucky13 攻擊風險

RC4-MD5 停用

RC4 流密碼已被破解，2015 年起全面停用

ECDHE-RSA-AES256-SHA384 不推薦

PFS 但使用 CBC 模式，存在 Lucky13 時序攻擊風險，建議改用 GCM

證書型別對比

型別	驗證級別	驗證內容	簽發時間	典型用途
DV 域名驗證	低	僅域名所有權	分鐘級	個人部落格、小型網站
OV 組織驗證	中	域名 + 組織真實性	1-3 天	企業官網、SaaS
EV 擴充套件驗證	高	嚴格稽核 + 法律檔案	3-7 天	金融、電商、政企

注意：自 2019 年起，Chrome/Safari 移除了 EV 證書的位址列綠色公司名顯示，EV 證書的價值已大幅降低。Let's Encrypt 僅簽發 DV 證書。

對稱加密 vs 非對稱加密

對比項	對稱加密	非對稱加密
金鑰數量	1 個（共享金鑰）	2 個（公鑰 + 私鑰）
速度	極快（100 MB/s ~ 10 GB/s）	慢（通常 1-100 KB/s）
金鑰分發	需安全通道	公鑰可公開
金鑰長度	128-256 bit	RSA 2048-4096 bit / ECC 256-521 bit
典型演算法	AES、ChaCha20、SM4	RSA、ECC、Ed25519、SM2
用途	大量資料加密	金鑰交換、數字簽名
代表場景	TLS 資料傳輸階段	TLS 握手階段

實際應用：TLS 採用混合加密：握手階段用非對稱加密交換對稱金鑰，資料傳輸階段用對稱加密。

雜湊演算法對比

演算法	輸出	狀態	用途
MD5	128 bit	已破解	僅用於非安全場景（如檔案指紋）
SHA-1	160 bit	已破解	2017 年 Google SHAttered 攻擊，應遷移至 SHA-2
SHA-256	256 bit	推薦	TLS、數字證書、區塊鏈
SHA-384	384 bit	推薦	高安全場景
SHA-512	512 bit	推薦	高安全場景
SHA-3-256	256 bit	可選	Keccak 演算法，結構與 SHA-2 不同
BLAKE2/3	可變	可選	高效能現代雜湊
SM3	256 bit	國密	中國商用密碼標準

🔒 加密強度估算器

估算破解對應金鑰所需的算力與時間

演算法型別：

算力（次/秒）：預設 10¹²（超級計算機）

金鑰空間：-

平均破解次數：-

所需時間：-

參考算力：普通 PC ~10⁸/s；GPU ~10¹⁰/s；ASIC 礦機 ~10¹³/s；全球算力合計 ~10¹⁷/s。

📚 深度解析：SSL/TLS 知識速查

💡 常見使用場景

當你在it相關場景中需要基於“Ssl Info”進行快速計算或校驗時，可先用該工具生成一版標準結果。
在教學、方案評審、除錯聯調時，可用固定樣本快速復現實驗流程，驗證引數選擇是否正確。
用於將人工操作轉為可複用步驟：先確認輸入型別，再觀察輸出變化，便於排查規則誤差。

標準化使用示例

以一組典型輸入為例：先按業務口徑補充必要欄位，執行工具並記錄輸出；再對比另一組邊界輸入，檢查工具在異常輸入下是否給出穩定提示，便於快速形成操作 SOP。

❓ 常見問題（FAQ）

該工具適用於哪些 it 場景？: 只要資料可對映到本工具支援的引數結構，就可用於日常分析、篩選、校驗等流程；多數情況下適合前置評估和結果複核。
結果可信度如何保證？: 工具預設按前端可見規則即時計算，不依賴外部服務；如有偏差，建議結合歷史基準值做交叉確認。

SSL/TLS 資訊速查