SSL: Secure Socket Layer安全套接层;
TLS:Transport Layer Security传输层安全,是被标准化的SSL;
PKI:公钥基础设施
PKI提供电子签名证书,服务器购买证书;网络服务器通过证书被认证,客户端则不需要认证。
TLS的三个阶段:
1. 协商密钥算法;
2. 通过电子签名证书认证服务器,交换公钥
3. 公钥加密的数据传输
WTLS:缩减版的TLS;用于WAP;
HTTPS:HTTP+SSL;SSL介于HTTP和TCP之间
HTTPS默认端口443,要使协议正确运行,服务器必须有PKI证书;
HTTPS两类不能防范的:
1. 钓鱼网站;
2. 假冒客户