使用过邮件客户端的同学一定见过下面这张图。这是客户端账号配置界面，里面有SSL、STARTTLS选项。刚接触邮件客户端的同学肯定会有这些疑问：什么是SSL？什么是STARTTLS？两者有什么区别？具体该如何选择呢？可以带着这些问题阅读本文，希望可以为你解惑。
什么是SSL/TLS？
SSL（Secure Sockets Layer）和TLS（Transport Layer Security）是用于在互联网上传输数据时提供安全性的两种协议，它们主要用于保护客户端与服务器之间的通信不被窃听、篡改和伪造。
SSL由Netscape公司在1994年推出，经历了SSL 2.0、3.0几个版本。
TLS则是由IETF接手并标准化，TLS 1.0是基于SSL 3.0发展而来并在1999年发布，随后又有了TLS 1.1、1.2、1.3等多个版本。
什么是STARTTLS？
STARTTLS 是一种网络协议扩展机制，它允许在传统的非加密网络服务（如SMTP、POP3、IMAP）之上增强安全性。通过STARTTLS，客户端和服务器可以在已建立的非加密连接基础上协商升级加密传输（TLS或SSL），而不用要求用户去配置专门的加密端口。
SSL/TLS协议使用现状
SSL目前已被视为过时且不安全，最新的浏览器和服务器都已经停止支持SSL协议。
TLS则不断演进以适应新的安全挑战，TLS 1.3相较于之前的版本进一步提升了速度和安全性，属于目前主流使用的版本。
testssl.sh工具检测465端口结果
上图是通过testssl.sh工具检测某邮件系统465端口（SMTP协议加密端口）的结果，从结果可以看出在其服务端已不支持SSLv2、SSLv3协议，仅支持TSL1.2和TLS1.3版本。
注：想了解testssl.sh工具的同学，可以访问 https://testssl.sh/
客户端配置TLS/SSL或者STARTTLS？
SSL/TLS
温馨提示：SSL协议已经被主流邮件系统抛弃。不要被Foxmail客户端的SSL选项所迷惑，勾选SSL时其实客户端会优先采用TLS协议与服务端建立连接。如果某些旧版的邮件客户端不支持TLS新版的协议，则建议升级客户端。
以Outlook和Foxmail配置为例，我们可以看到在配置POP3、IMAP、SMTP等协议时，客户端界面有提供相应选项。如下图所示。
