旗鱼云梯吧 关注:19贴子:139
  • 0回复贴,共1

旗鱼云梯技术分享—HTTPS、SSL/TLS之间的关系

只看楼主收藏回复

一、HTTPS(安全超文本传输协议)
HTTPS(Hyper Text Transfer Protocol over SecureSocket Layer)是以安全为目标的HTTP通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS在HTTP的基础下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。
HTTPS协议提供的服务主要有:
1、最大限度地提高Web上数据和事务的安全性
2、加密用户敏感或者机密信息
3、提高搜索引擎中的排名
4、避免在浏览器中出现“不安全”的提示
5、提升用户对网站的信赖
二、SSL/TLS(安全传输层协议)
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。
TLS是更为安全的升级版SSL。由于SSL这一术语更为常用,因此我们仍然将我们的安全证书称作SSL。
SSL/TLS协议提供的服务主要有:
1、认证用户和服务器,确保数据发送到正确的客户机和服务器
2、加密数据以防止数据中途被窃取
3、维护数据的完整性,确保数据在传输过程中不被改变
HTTPS和SSL/TLS的关系
1、SSL是TLS的前世,TLS是SSL的今生
2、TLS与SSL连接过程无任何差异
3、TLS与SSL的两个协议(记录协议和握手协议)协作工作方式是一样的
4、HTTPS实际上就是SSL/TLS + HTTP


1楼2020-04-10 18:02回复