Https

HTTP是什么 超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是互联网上应用最为广泛的一种网络协议。是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接方式，绝大多数的Web开发，都是构建在HTTP协议之上的Web应用。 为了方便通信就必须统一约定好双方的数据协议，如果每个人都搞一套自己的规则，这玩起来就很麻烦了。因此IETF (互联网工程任务组) 推动了HTTP的统一和发展。现在大家用得最多的还是1999年收录于RFC 2616的1.1版本，2015年发布的2.0版本在推广道路上任重道远。 HTTP[S]报文 最直观上的差异，HTTP协议用明文传输报文，HTTPS用密文。 HTTP的缺陷 窃听风险（eavesdropping）：明文传输，第三方可以获知通信内容。 篡改风险（tampering）：第三方可以修改通信内容。 冒充风险（pretending）：第三方可以冒充他人身份参与通信。 HTTPS是什么 超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为HTTP over TLS，HTTP over SSL或HTTP Secure） 是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS协议来加解密数据包。 HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性； HTTPS并不是一个单独的协议，而是对工作在一加密连接（TLS/SSL）上的常规HTTP协议的称呼。因此HTTPS被称之为身披SSL外壳的HTTP。 SSL/TLS协议 传输层安全性协议（Transport Layer Security，缩写作 TLS），及其前身安全套接层（Secure Sockets Layer，缩写作 SSL）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障 网景公司（Netscape）在1994年推出首版网页浏览器，网景导航者时，推出HTTPS协议，以SSL进行加密，这是SSL的起源。后面，IETF将SSL进行标准化，称为TLS。在浏览器、电子邮件、即时通信、VoIP、网络传真等应用程序中，广泛支持这个协议 协议 年份 描述 SSL 1.0 N/A 从未公开过，因为存在严重的安全漏洞 SSL 2.0 1995 因为存在数个严重的安全漏洞而被3.0版本替代 SSL 3.0 1996 2014年10月Google发现该版本的严重漏洞，建议全面禁用SSL版本 TLS 1.0 1999 IETF标准化后的第一个版本。包括可以降级到SSL 3.0的实现，这削弱了连接的安全性 TLS 1.1 2006 - TLS 1.2 2008 删除了对SSL的兼容。目前使用最广泛的版本 TLS 1.3 2018 截至本文撰写，为建议标准的互联网草案 在TCP/IP模型的位置：介于传输层与应用层之间 ...