加密的SSL協(xié)議
時(shí)間：2022-03-12 10:36:01 | 來源：行業(yè)動態(tài)
時(shí)間：2022-03-12 10:36:01 來源：行業(yè)動態(tài)
1994年，NetScape公司設(shè)計(jì)了SSL協(xié)議（Secure Sockets Layer）的1.0版，但未發(fā)布，其基本思路是利用數(shù)據(jù)加密技術(shù)，確保數(shù)據(jù)在客戶端和服務(wù)器之間的傳輸過程中，不被截取及竊聽。
然而，NetScape隨后發(fā)布的SSL2.0版本很快被發(fā)現(xiàn)有嚴(yán)重漏洞，直到1996年，SSL3.0版本才通過驗(yàn)證，從此得以大規(guī)模應(yīng)用，越來越多的互聯(lián)網(wǎng)公司加入到SSL協(xié)議的行列中。
1999年，互聯(lián)網(wǎng)標(biāo)準(zhǔn)化組織ISOC接替NetScape公司，發(fā)布了SSL的升級版TLS 1.0版。
2006年和2008年，TLS進(jìn)行了兩次升級，分別為TLS 1.1和TLS 1.2。目前，主流瀏覽器都已實(shí)現(xiàn)了TLS 1.2的支持。
SSL/TLS協(xié)議的出現(xiàn)，主要解決了HTTP的三大風(fēng)險(xiǎn)：
（1） 所有信息都是加密傳輸，第三方無法竊聽。
（2） 具有校驗(yàn)機(jī)制，一旦被篡改，通信雙方會立刻發(fā)現(xiàn)。
（3） 配備身份證書，防止身份被冒充
其實(shí)，我們會發(fā)現(xiàn)部分網(wǎng)址的顯示已經(jīng)從Http://變成了Https：//，多出來的這個(gè)字母S，正是代表該網(wǎng)頁采用了SSL協(xié)議，可以進(jìn)行加密傳輸，并確保其信息數(shù)據(jù)安全。
簡單來說，HTTPS=HTTP SSL。有了SSL的加持，HTTPS比HTTP協(xié)議更安全。
那么，HTTPS到底是如何在網(wǎng)站加密傳輸中發(fā)揮作用的呢？
在線咨詢