Есть ли разница между SSLv3 и TLSv1? Как IIS6.0 контролирует, какой тип безопасности используется для веб-сайта с HTTPS?
MS говорит, что существует иерархия, в которой уровень безопасности и шифрования согласовывается до установления соединения. Что это за иерархия?
Доступен ли SSLv3 в IIS6.0 по умолчанию в Windows Server 2003?
SSLv3 и TLSv1 не совпадают, однако TLSv1 основан на SSLv3.
Это протокол, который обратно совместим и дает возможность определить, какую версию использовать в соответствии с "рукопожатием", которое происходит между клиентом и сервером.
Подробнее здесь (это помогло мне лучше понять): http://en.wikipedia.org/wiki/Secure_Sockets_Layer
SSLv3 и TLSv1 не одинаковы, однако TLSv1 основан на SSLv3.
Это протокол, обратно совместимый и позволяющий определить, какую версию использовать в соответствии с "рукопожатием", которое происходит между клиентом и сервером.