图解网络-小林coding-v3.0_41.pdfVIP

1. 建⽴连接时候：https ⽐ http 多了 TLS 的握⼿过程； 2. 传输内容的时候：https 会把数据进⾏加密，通常是对称加密数据； 读者问：“ 我看⽂中 TLS 和 SSL 没有做区分，这两个需要区分吗？” 这两实际上是⼀个东⻄。 SSL 是洋⽂ “Secure Sockets Layer 的缩写，中⽂叫做「安全套接层」。它是在上世纪 90 年代中期，由⽹景公司 设计的。 到了1999年，SSL 因为应⽤⼴泛，已经成为互联⽹上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名 称改为 TLS （是 “Transport Layer Security” 的缩写），中⽂叫做 「传输层安全协议」。 很多相关的⽂章都把这两者并列称呼（SSL/TLS），因为这两者可以视作同⼀个东⻄的不同阶段。 读者问：“为啥 ssl 的握⼿是 4 次？” SSL/TLS 1.2 需要 4 握⼿，需要 2 个 RTT 的时延，我⽂中的图是把每个交互分开画了，实际上把他们合在⼀起发 送，就是 4 次握⼿： 另外， SSL/TLS 1.3 优化了过程，只需要 1 个 RTT 往返时延，也就是只需要 3 次握⼿：