SSL协议 HTTPS协议

SSL: Secure Socket Layer安全套接层；

TLS：Transport Layer Security传输层安全，是被标准化的SSL；

 

PKI：公钥基础设施

 

PKI提供电子签名证书，服务器购买证书；网络服务器通过证书被认证，客户端则不需要认证。

 

TLS的三个阶段：

1. 协商密钥算法；

2. 通过电子签名证书认证服务器，交换公钥

3. 公钥加密的数据传输

 

WTLS：缩减版的TLS；用于WAP；

 

HTTPS：HTTP+SSL；SSL介于HTTP和TCP之间

 

HTTPS默认端口443，要使协议正确运行，服务器必须有PKI证书；

 

HTTPS两类不能防范的：

 

1. 钓鱼网站；

2. 假冒客户