HTTPS流程/原理

HTTPS（Hypertext Transfer Protocol Secure）是一种安全的通信协议，用于在计算机网络上进行加密传输和安全通信。它是基于HTTP协议的扩展，通过使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来为HTTP通信提供加密和认证机制。

简要流程图

详细流程图

TLS握手流程 

证书类型 

项	DV SSL	OV SSL	EV SSL
全称	Domain Validation 域名型	Organization Validation 企业组织型	Extended Validation 增强扩展型
审核内容	审核域名的真实性。	审核域名所有权以及企业身份信息	审核域名所有权、企业身份信息、扩展型审核、电话回访
审核时间	无需人工审核。几分钟	需人工审核。1-5天	需人工审核。2-7天
价格	百元至千元	百元至千元。	千元至万元
适用对象	个人或者小型网站	企业型用户	在线交易网站、银行等金融机构。
证书包含信息 (点击安全锁查看)	没有“O=”，或 “O=”不是公司名称而是网站域名。	有“O= xxx” xxx：企业名称	有“O= xxx” xxx：企业名称
浏览器显示	不显示公司名称及绿色。	不显示公司名称及绿色。	地址栏显示出公司名称，并将地址栏变成绿色。

按域名数量分类 

项	单域名型证书	多域名型证书	通配符型证书
全称	Single Domain	Multi Domain	Wildcard
说明	一张SSL证书保护一个域名	一张SSL证书可保护多个域名。支持任何域名，可以是不同的顶级域名（如：hello.com, tv.com, example.com）。	一张SSL证书可以保护相同主域名下所有的子域名的安全。此证书只支持*.domain.com通配符子域名（如：a.hello.com, b.hello.com）。
数量	仅支持1个域名	最多支持50个域名。	不限制子域名数量
可选等级	DV, OV, EV	DV, OV, EV	DV, OV