SSL 3.0


SSL 3.0은 1996년에 릴리즈되었으며, 2015년 6월에 RFC 7568에서 금지되었습니다.
- 개선된 점
> - SHA-1 기반 암호화를 추가하고 인증서 인증을 지원합니다.
- 문제 점
> - 안전하지 않은 key 유도 과정. master key의 반쪽은 MD5 해쉬함수에 의존하여, 해쉬 충돌(collision)에 안전하지 않습니다.
> - 2014년 발표된 POODLE Attack, RC4
>> - SSL 3.0의 Block 암호화 방식의 디자인 결함(Encrypt-and-MAC, padding 무결성 미검증)으로 padding attack에 취약(POODLE attack).
>> - RC4



> [HTTPS - 3. SSL/TLS History and Security](https://dokydoky.tistory.com/464?category=377272)







