HTTPS 協議概述
2016-09-17 分類： 網站建設
HTTPS 可以認為是 HTTP + TLS。HTTP 協議大家耳熟能詳了，目前大部分 WEB 應用和網站都是使用 HTTP 協議傳輸的。
TLS 是傳輸層加密協議，它的前身是 SSL 協議，最早由 netscape 公司于 1995 年發布，1999 年經過 IETF 討論和規范后，改名為 TLS。如果沒有特別說明，SSL 和 TLS 說的都是同一個協議。
HTTP 和 TLS 在協議層的位置以及 TLS 協議的組成如下圖：
TLS 協議主要有五部分：應用數據層協議，握手協議，報警協議，加密消息確認協議，心跳協議。
TLS 協議本身又是由 record 協議傳輸的，record 協議的格式如上圖最右所示。
目前常用的 HTTP 協議是 HTTP1.1，常用的 TLS 協議版本有如下幾個：TLS1.2, TLS1.1, TLS1.0 和 SSL3.0。其中 SSL3.0 由于 POODLE 攻擊已經被證明不安全，但統計發現依然有不到 1% 的瀏覽器使用 SSL3.0。TLS1.0 也存在部分安全漏洞，比如 RC4 和 BEAST 攻擊。
TLS1.2 和 TLS1.1 暫時沒有已知的安全漏洞，比較安全，同時有大量擴展提升速度和性能，推薦大家使用。
需要關注一點的就是 TLS1.3 將會是 TLS 協議一個非常重大的改革。不管是安全性還是用戶訪問速度都會有質的提升。不過目前沒有明確的發布時間。
本文題目：HTTPS 協議概述
文章起源：http://www.2m8n56k.cn/news/46437.html
成都網站建設公司_創新互聯，為您提供企業建站、用戶體驗、營銷型網站建設、關鍵詞優化、電子商務、搜索引擎優化
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- 成都市場上為什么有那么多便宜的網站呢？ 2016-09-17
- 現在一般企業建設網站的類型會有哪些？ 2016-09-17
- 一般的企業建設網站需要多大的空間呢？ 2016-09-17
- 如何讓你的網站可以留住客戶 2016-09-17
- 制作一個完整的網站都需要哪些步驟？ 2016-09-17
- 淺談百度搜索排序因素 2016-09-17
- 國外的網站在建設是需要注意什么？ 2016-09-16
- 做一個"簡單"的企業站需要多長時間呢？ 2016-09-17
- ?成都建設網站的風格要以什么為依據？ 2016-09-17
- 怎么判斷你的網站是不是一個優質網站？ 2016-09-17
- 網站的安全問題大家要注重哪些方面？ 2016-09-17
- mysqldump備份數據庫報錯 2016-09-17
- 建設國外網站時要注意什么 2016-09-17
- 什么樣的網站可以發揮到最大優勢呢 2016-09-17
- 為什么你的網站帶不來流量？ 2016-09-16
- 2019年，你準備好了嗎？ 2016-09-16
- 英文網站在建設中特別需要注意的的問題 2016-09-16
- SSL的三大誤區 2016-09-16
- SSL工作原理 2016-09-16