HTTP协议，HTTPS协议，SSL/TLS协议概述

HTTP协议，HTTPS协议，SSL/TLS协议概述

---

1. 什么是HTTP协议

  HTTP（Hyper Text Transfer Protocol，HTTP）协议超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，是互联网上应用最为广泛的一种网络协议，所有的WWW文件都必须遵守这个协议。设计HTTP协议的初衷是为了提供一种发布和接收HTML页面的方法。

2. 什么是HTTPS协议

  HTTPS（Hyper Text Transfer Protocol over SecureSocket Layer）协议是身披SSL外壳的HTTP。HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP协议进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换的数据的隐私和完整性。

3. 什么是SSL协议

  SSL（Secure Sockets Layer 安全套接字协议）协议安全套接字层，位于可靠的面向连接的网络层协议和应用层协议之间的一种协议。SSL通过相互认证，使用数字签名确保完整性，使用加密确保隐私性，以实现客户端和服务器之间的安全通讯，该协议由两层组成：SSL记录协议和SSL握手协议。

4. 什么是TLS协议

  TLS（Transport Layer Security，传输层安全协议）协议安全传输层协议（两个应用程序之间提供保密性和数据完整性。该协议由两层组成：TLS记录协议和TLS握手协议。），是在SSL3.0基础上设计的协议，实际上相当于SSL的后续版本，TLS 1.0通常被标示为SSL 3.1，TLS 1.1为SSL 3.2，TLS 1.2为SSL 3.3。协议由两层组成：底层是TLS记录协议，主要负责使用对称密码对信息进行加密，上层是TLS握手协议，主要分为握手协议、密码规格变更协议和应用数据协议4个部分。