深圳Java學習：小白速懂Https協議-千鋒

深圳Java學習：小白速懂Https協議-千鋒

一、Https簡介

Http：超文字傳輸協議 可以在Inet網中，進行資料的傳輸，文字、音訊、影片、圖片、資源等都可以進行傳輸

Https：Http+SSL,安全的Http協議，使用了安全傳輸層

SSL：Secure Socket Layer 安全傳輸層，在進行傳輸和接收的時候都會進行加密和解密 安全協議的一種

二、https工作流程

伺服器中介軟體(Nginx、Tomcat、IIS、Apache)等進行資料傳送的時候會進行加密(秘鑰)，瀏覽器或者客戶端接收訊息，先獲取秘鑰對訊息解密。瀏覽器或客戶端傳送訊息到伺服器，先對傳送的訊息進行加密(秘鑰)，伺服器中介軟體接收訊息，要對訊息進行解密(秘鑰)

三、https的特性

1、安全性 秘鑰加密訊息

2、可靠性 伺服器和客戶端都需要認證

3、完整性 SSL會進行完整性校驗

四、實現SSL的證照型別

名稱：SSL證照、CA證照、Https證照

公共機構發行安全證照,CA（證照頒發機構）

全球頒發CA證照的權威機構：

1、 Symantec賽門鐵克（CA機構）高階的SSL證照品牌

Symantec SSL證照致力於打造高階伺服器證照品牌，只提供高階的SSL證照：OV SSL證照和EV SSL證照，深受企業、電商、金融類網站喜愛，全球500強企業、百餘家銀行以及94%全球領先電商平臺都在使用Symantec SSL證照。

提供證照型別：OV SSL證照、EV SSL證照、單域名SSL證照、多域名SSL證照、萬用字元證照。

證照特點：

（1、高階品牌；

（2、提供ECC、DSA、RSA三種加密演算法；

（3、獨一無二的諾頓簽章。

2、GeoTrust（CA機構）是全球第二大數字證照頒發機構（CA）

也是身份認證和信任認證領域的領導者，是一款優質的、高價效比的SSL證照品牌。

GeoTrust從2001年成立到2006年佔領全球市場25%的市場份額，在全球150多個國家有超過10萬個使用者在使用 GeoTrust SSL證照。支援中文域名和顯示中文名稱，深受國內使用者喜愛，目前GeoTrust SSL證照市場佔有率已超過30%，而且每年的增長率高達150% 。

提供證照型別：DV SSL證照、OV SSL證照、EV SSL證照、單域名SSL證照、多域名SSL證照、萬用字元證照。

證照特點：

1、全球最大數字證照頒發機構(CA)之一；

2、價效比較高；

3、獨特的網站安全簽章。

3、Comodo SSL證照

Comodo（CA機構）成立於1998年，是全球優秀的網路安全服務提供商和SSL證照服務商之一，Comodo證照產品型別豐富，滿足各類網站不同的安全需求，極具價效比，深受中小型企業的歡迎。

Comodo擁有超過20年的數字證照行業經驗，證照發行量全球第一，迄今為止已經發出超過1億份證照，為所有網站和移動應用提供各個型別的數字證照安全解決方案。

證照型別：DV SSL證照、OV SSL證照、EV SSL證照、單域名SSL證照、多域名SSL證照、萬用字元證照。

證照特點：

1、價格便宜；

2、提供少量免費SSL證照；

3、頒發速度快；

4、Thawte SSL證照

Thawte（CA機構）由南非Mark Shuttleworth創立，Thawte SSL證照產品佔據了全球SSL證照市場的40％，是全球第三大數字證照頒發機構（CA）。

迄今為止，Thawte自1995年以來已經發行了超過945,000個SSL證照和程式碼簽名證照，以保護超過240個國家的身份和交易。VeriSign於2000年2月1日以5.75億美元換股完成收購，收購後Thawte仍然獨立運作。Thawte SSL證照是全球最早支援IDN國際語言域名的數字證照品牌，使用中文域名網站的中國使用者也可以部署SSL證照來確保資訊保安。

提供證照型別：DV SSL證照、OV SSL證照、EV SSL證照、單域名SSL證照、多域名SSL證照、萬用字元證照。

證照特點：

1、支援中文域名；

2、根證照無需升級直接支援程式碼簽名；

3、價格便宜，簽發速度快。

5、RapidSSL證照

RapidSSL（CA機構）證照是GeoTrust證照品牌中的入門級便宜SSL證照品牌，目前屬於Digicert的子品牌，其根證照為Digicert，只有兩款DV SSL證照產品，相對Digicert其他子品牌的DV SSL證照，價格便宜很多，非常適合小型網站和個人使用者申請安裝。

證照特點：

1、價格便宜；

2、10分鐘快速頒發；

3、申請流程簡單。

————————————————