这个版本的 SSL 协议，是 Netscape 于 1995 年底在发现上一版本 (SSLv2) 中的严重漏洞后正式发布的。因此，它已经过时，并且还包含各种缺陷。例如：

• 不支持带有 GCM 密码的 SHA256、SHA384 和 AEAD（带有关联数据的认证加密）。
• 没有椭圆曲线 ( EC ) 支持，因此没有前向保密 ( FS )。
• 最近，在 2014 年 10 月，它容易受到名为 POODLE（在降级传统加密时填充 Oracle）的新攻击。填充 Oracle 攻击在 2001 年浮出水面，并探讨了这样一个事实，即 [仅] 在CBC（密码块链接）模式下，填充不受 TLS 的完整性验证机制（即MAC（消息验证码））的保护。因此，恶意的人可以执行中间人 ( MITM ) 攻击并强制降级协议版本，某些浏览器会自愿接受。需要这种类型的协议协商来同步双方。

如果用户成为MITM攻击的受害者，攻击者可以简单地使用用户对服务器的信任来创建网络钓鱼页面，并可能从公司窃取他们的凭据或其他一些敏感信息。

如果您不使用 ECDSA 证书，使用 RSA 证书并且您不使用 DHE 或 ECDHE 密码，那么您所在的星巴克的任何人都可以查看、查看或重定向您的请求。如果您使用 RSA 证书，但打开了 DHE 或 ECDHE，那么他们在星巴克时无法查看您的信息。如果这些都没有正确配置，政府（选择任何一个）可以监视您的流量。

如果这些东西对你不重要：

1. 您的网站上没有表格
2. 您不在乎其他人是否可以跟踪访问者在您的网站上点击的位置
3. 您的网站不接受信用卡
4. 您不在乎政府是否跟踪您的用户对您网站的访问

然后甚至不用担心 TLS 加密。只需托管 HTTP 的东西。

如果这些东西对你很重要：

1. 您不希望第三方跟踪您的用户流量
2. 您不希望政府监控并可能阻止（如果内容冒犯该政府）您的内容
3. 您在浏览您的网站时关心您的用户隐私
4. 您提供表格供他们填写和提交
5. 您在网站上接受信用卡

然后在您的网站上打开 TLS