摘要：基于SSL／TLS构建的安全应用中通常采用了独立端口和磋商升级的策略。本文详细论述了这两种策略的基本原理，比较了它们各自的优缺点，进而对实施过程中遇到降级攻击以及因语义不能交互而导致连接失败的问题进行了分析，并针对这些问题提出了相应的解决办法。

关键词：ssl tls 独立端口 磋商升级 

单位：湖南工业大学信息工程系; 湖南株洲412000; 国防科技大学计算机学院; 湖南长沙410073