HTTPS详解：HTTP安全及其广泛应用.pdfVIP

HTTPS细节介绍

HTTPS是最常见的HTTP安全版本。它得到了很广泛的应用，所有主要的商业浏览

器和服务器上都HTTPS。HTTPS将HTTP协议与一组强大的对称、非对称和

基于的加密技术结合在一起，使得HTTPS不仅很安全，而且很灵活，很容易

在处于无序状态的、分散的全球互联网上进行管理

HTTPS加速了因特网应用程序的成长，已经成为基于Web的电子商务快速成长的

主要推动力。在广域网中对分布式Web应用程序的安全管理方面，HTTPS也是非

常重要的

HTTPS概述

HTTPS就是在安全的传输层上发送的HTTP。HTTPS没有将未加密的HTTP报文发

送给TCP，并通过世界范围内的因特网进行传输，它在将HTTP报文发送给TCP之

前，先将其发送给了一个安全层，对其进行加密

HTTPS-图01

HTTPS-图01

现在，HTTP安全层是通过SSL及其现代替代协议TLS来实现的。我们遵循常见的

用法，用术语SSL来表示SSL或者TLS

HTTPS方案

现在，安全HTTP是可选的。因此，对Web服务器发起请求时，我们需要有一种

方式来告知Web服务器去执行HTTP的安全协议版本。这是在URL的方案中实现

的。通常情况下，非安全HTTP的URL方案前