HTTP、SSL、TLS，HTTPS简单介绍

参考：https://www.techug.com/post/https-ssl-tls.html

 

 

HTTP 是一个网络协议:

大部分网站都是通过 HTTP 协议来传输 Web 页面、以及 Web 页面上包含的各种图片、CSS 样式、JS 脚本。。。

(TCP 协议是 HTTP 协议的基石)

(网络分层模型中，TCP 被称为“传输层协议”，而 HTTP 被称为“应用层协议”。)

SSL/TLS：

SSL 是“Secure Sockets Layer”的缩写，中文叫做“安全套接层”。

是上世纪90年代中期，网景公司设计的。
原先互联网上使用的 HTTP 协议是明文的，存在很多缺点——比如传输内容会被偷窥（嗅探）和篡改。

发明 SSL 协议，就是为了解决这些问题。
到了1999年，SSL 因为应用广泛，已经成为互联网上的事实标准。

IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS（是“Transport Layer Security”的缩写），中文叫做“传输层安全协议”。
很多相关的文章都把这两者并列称呼（SSL/TLS），因为这两者可以视作同一个东西的不同阶段。

HTTPS:

就是“HTTP 协议”和“SSL/TLS 协议”的组合。

可以把 HTTPS 理解为——“HTTP over SSL”或“HTTP over TLS”

（反正 SSL 和 TLS 差不多）

 

没看明白，请点击文章首部的链接继续查看。