6101として公開された。1.0以降のみ対応への移行が望まれている。3.0の使用は禁止された。SSLについては、使うべきではない。1.0の標準化作業は1996年に開始され、年内に完了する予定だったが、いくつかの問題に阻まれ、公表は1999年まで遅延した。3.0とあまり変わらないが、アルゴリズムやルートCAの自己署名証明書の取扱いなどの仕様の詳細が変更されたことに加え、これまであまり実装されていなかった選択肢のいくつかが必須と定められた。1.0を実装した製品が普及するまでには、さらに数年を要した。3.0より新しい規格であることを示すため、ネゴシエーションにおけるバージョン番号は3.1となっている。1.0からの変更点は、新しく発見された攻撃手法に対する耐性の強化が中心である。CBC攻撃に対する耐性を上げるため、初期化ベクトルを明示的に指定することにし、さらにパディングの処理も改善された。予期せぬ回線クローズ後に、セッションを再開できるようになった。共通鍵暗号アルゴリズムとしてAESが選択肢に加わった[21]。ネゴシエーションにおけるバージョン番号は3.2となっている。suiteが利用可能となった。5246自体に含まれるようになった。ネゴシエーションにおけるバージョン番号は3.3となっている。8446として公開した[25]。suite(CBCモードのブロック暗号やRC4を用いたもの)の廃止が挙げられる。