TLS:(Transport Layer Security
)传输层安全性协议,是 IETF 在 SSL3.0 的基础上设计的协议以下全部使用 TLS 来表示
二、从网络协议的角度理解 HTTPS
HTTP:HyperText Transfer Protocol
超文本传输协议
HTTPS:Hypertext Transfer Protocol Secure
超文本传输安全协议
TLS:位于 HTTP 和 TCP 之间的协议,其内部有TLS握手协议、TLS记录协议
HTTPS 经由 HTTP 进行通信,但利用 TLS 来保证安全,即 HTTPS = HTTP + TLS
三、从密码学的角度理解 HTTPS
HTTPS 使用 TLS 保证安全,这里的“安全”分两部分,一是传输内容加密、二是服务端的身份认证
1.TLS 工作流程
此为服务端单向认证,还有客户端/服务端双向认证,流程类似,只不过客户端也有自己的证书,并发送给服务器进行验证
2.密码基础
1)伪随机数生成器
为什么叫伪随机数,因为没有真正意义上的随机数,具体可以参考