什麼是HTTPS

軒轅志瑜發表於2020-12-15

為什麼需要加密版的HTTP呢,因為我們都知道,HTTP是明文傳輸的,因此使用HTTP協議傳輸隱私資訊非常不安全,很容易在傳輸過程中被竊取,或者通訊內容被人篡改冒充,使用HTTPS可以避免這些問題。

2.1.2. SSL/TLS
為了解決HTTP明文傳輸的風險性,網景公司設計了SSL(Secure Sockets Layer)協議用於對HTTP協議傳輸的資料進行加密,從而就誕生了HTTPS。SSL目前的版本是3.0,被IETF(Internet Engineering Task Force)定義在RFC 6101中,之後IETF對SSL 3.0進行了升級,於是出現了TLS(Transport Layer Security) 1.0,定義在RFC 2246。實際上我們現在的HTTPS都是用的TLS協議,但是由於SSL出現的時間比較早,並且依舊被現在瀏覽器所支援,因此SSL依然是HTTPS的代名詞。

上面一大段話是轉載的,簡單而言就是TLS是SSL的升級版,現在瀏覽器一般用的都是TLS。

相關文章