SSLv3とTLS1.0の違いはなんですか？

Question

SSLv3とTLS1.0の違いって何でしょうか？

SSLの手順、つまりSSL Handshake(Client Hello, Server Hello, Certificate, ServerHelloDone, ClikentKeyExchange, Finished)に変更はないのでしょうか？
だとしたら、何が変わっているのでしょうか？

Answer 1

CipherSuiteのリストが変化したこともありますが、いちばん大きな違いが出たのはPOODLEです。

データが中途半端な分量だったときに「パディング」が必要となりますが、SSL 3.0ではパディングのチェックの仕方が甘く、そこからデータを得ることができてしまいました。TLS 1.0ではそこを厳密化しているので、（バグでチェック漏れがあった実装は別として）POODLEは起きません。

基本的には「SSL 3.0のマイナーバージョンアップを行って、RFC化したものがTLS 1.0と考えてよい」とのことです。

Comments

[takey]

つまり、POODLEのバグを直して、RFCにドキュメント化した以外は、特に変更箇所はないということでしょうか？

[maisumakun]

時系列的には、「先にパディングの扱いを厳格化したTLS 1.0が出ていて、結果POODLEはSSL 3.0だけに影響した」ということです。

[takey]

なるほど、ありがとうございます。