深入理解HTTP、HTTPS和SSL_ssl 和 htpps-CSDN博客

本文链接：https://blog.csdn.net/weixin_54104864/article/details/130802009

HTTPS是HTTP的安全版本，通过SSL/TLS层提供加密和身份验证。当浏览器访问HTTPS网站时，服务器会发送数字证书，浏览器验证后使用公钥加密通信。SSL证书包含网站信息、公钥，并由受信任的证书颁发机构签名。部署HTTPS和SSL证书能保障数据传输安全，防止监听和篡改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HTTP是超文本传输协议(Hypertext Transfer Protocol),是用于从Web服务器传输超文本到本地浏览器的应用层协议。HTTP是一个无状态的应用层协议,运行于TCP/IP协议之上。HTTP协议通常运行在TCP端口80上。
HTTPS是HTTP的安全版,在HTTP之上添加了SSL/TLS层。HTTPS通常运行在TCP端口443上。HTTPS提供加密和身份验证功能,可以防止监听者读取和修改导致的信息。
SSL证书用于HTTPS以在web服务器和浏览器之间建立一个加密链接。SSL证书包含一个公钥,用于加密传输到服务器的信息。SSL证书还包含网站的域名、组织名称、有效期以及签名颁发者。
HTTPS工作流程:
1. 浏览器向服务器请求HTTPS网站。
2. 服务器向浏览器发送其数字证书,包含公钥。
3. 浏览器验证证书是否由受信任的证书颁发机构签名以及是否匹配网站域名。如果校验成功,浏览器生成一个随机的对称密钥,使用公钥加密,发送给服务器。
4. 服务器使用私钥解密对称密钥。
5. 双方使用对称密钥加密通信,传输网页和数据。
6. 通信结束,对称密钥被丢弃。
SSL证书的工作方式通过使用公钥加密/私钥解密实现安全认证和信息加密, Website与访客之间建立加密通信,确保传输过程中的数据安全。
HTTPS和SSL证书已经成为现代网络通信的基础,通过它们可以轻松实现加密通信和身份验证,保证用户数据和隐私的安全。要部署HTTPS网站,需要向证书颁发机构申请SSL证书,然后在Web服务器上进行配置。

tips: