参考答案：D

解析：

本题考查网络安全应用协议的基础知识。SSL(SecureSocketsLayer，安全套接层)的设计目标是在TCP基础上提供一种可靠的端到端的安 全服务，其服务对象一般是Web应用。它指定了一种在应用层协议和TCP/IP协议之间提供数据安全性分层的机制，因此它工作在传输层。这个协议的第三版 SSLv3经过改进后被IETF的TLS工作组接受作为传输层安全协议(TransportLayerSecurity，TLS)。 HTTPS(HypertextTransferProtocoloverSecureSocketLayer，基于SSL协议的HTTP)，提供了身份 验证与加密通信方法，用于安全的HTTP数据传输，因此它工作在应用层。