背景:
由于http是明文传输,容易被窃听,不太安全。例如可以使用wireshark 轻松捕获局域网内的http流量,从而可以获取敏感信息。目前HTTP通过TLS/SSL加密解决安全通信问题。HTTPS即HTTP over SSL/TLS。
SSL/TLS区别是什么:
TLS是SSL的更新版本,目前SSL是沿用下来的叫法。
如何给服务器安装SSL/TLS证书:
参考链接:阿里云--如何给服务器安装SSL证书?
HTTPS原理:
参考链接: B站视频--HTTPS原理
背景:
由于http是明文传输,容易被窃听,不太安全。例如可以使用wireshark 轻松捕获局域网内的http流量,从而可以获取敏感信息。目前HTTP通过TLS/SSL加密解决安全通信问题。HTTPS即HTTP over SSL/TLS。
SSL/TLS区别是什么:
TLS是SSL的更新版本,目前SSL是沿用下来的叫法。
如何给服务器安装SSL/TLS证书:
参考链接:阿里云--如何给服务器安装SSL证书?
HTTPS原理:
参考链接: B站视频--HTTPS原理