读懂HTTPS以及SSL单向验证和双向验证

HTTPS介绍

HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。

HTTP介绍

HTTP是超文本传输协议，是一个基于请求与响应、无状态的、应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议，所有的WWW文件都必须遵守这个标准。

SSL/TLS介绍

TLS在传输层对网络连接进行加密，前身是SSL协议，由网景公司1995年发布，用以保障数据在Internet上安全地进行传输，利用数据加密(Encryption)技术，确保数据在网络传输过程中不会被截取或窃听。

数据加密用到了对称加密和非对称加密，TCP协议建立传输连接时，SSL首先对对称加密的密钥使用非对称加密的公钥进行非对称加密，连接建立好之后，SSL对传输内容使用对称加密。

对称加密，速度高，可加密内容较大，用来加密会话过程中的消息。

非对称加密，加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥。

OSI模型

HTTPS和HTTP协议位于应用层，SSLTLS协议位于传输层与应用层之间，TCP协议位于传输层，IP协议位于网络层。如下图所示：


 

（编辑：宣城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!