大型网站的HTTPS实践（一）——HTTPS协议和原理

前言

百度于2015年上线了全站HTTPS的安全搜索，默认会将HTTP请求跳转成HTTPS。从今天开始，我们将会分享多篇系列文章，为大家重点介绍和解析百度的HTTPS最佳实践。

HTTPS协议概述

HTTPS可以认为是HTTP+TLS。

HTTP协议大家耳熟能详了，目前大部分WEB应用和网站都是使用HTTP协议传输的。

TLS是传输层加密协议，它的前身是SSL协议，最早由Netscape公司于1995年发布，1999年经过IETF讨论和规范后，改名为TLS。如果没有特别说明，SSL和TLS说的都是同一个协议。

HTTP和TLS在协议层的位置以及TLS协议的组成如下图：

图1  TLS协议格式

TLS协议主要有五部分：应用数据层协议，握手协议，报警协议，加密消息确认协议，心跳协议。

TLS协议本身又是由Record协议传输的，Record协议的格式如上图最右所示。

目前常用的HTTP协议是HTTP1.1，常用的TLS协议版本有如下几个：TLS1.3，TLS1.2,TLS1.1,T