1、HTTP、HTTPS、TLS、SSL协议

 一、什么是HTTP、HTTPS、TLS、SSL

术语解释：

HTTP（Hyper Text Transfer Protocol）超文本传输协议

HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）超文本传输安全协议

SSL（Secure Socket Layer）安全套接字协议层

TLS（Transport Layer Security）传输层安全性协议，其前身为SSL

HTTP也称作HTTP over TLS。TLS的前身是SSL，TLS 1.0通常被标示为SSL 3.1，TLS 1.1为SSL 3.2，TLS 1.2为SSL 3.3。

下图描述了在TCP/IP协议栈中TLS(各子协议)和HTTP的关系

  二、HTTP和HTTPS协议的区别

1、HTTPS协议需要到证书颁发机构(Certificate Authority，简称CA)申请证书，一般免费证书很少，需要交费。
2、HTTP是超文本传输协议，信息是明文传输，HTTPS则是具有安全性的SSL加密传输协议。
3、HTTP和HTTPS使用的是完全不同的连接方式，使用的端口也不一样,前者是80,后者是443。
4、HTTP的连接很简单,是无状态的。
5、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全。
从上面可看出，HTTPS和HTTP协议相比提供了
· 数据完整性：内容传输经过完整性校验
· 数据隐私性：内容经过对称加密，每个连接生成一个唯一的加密密钥
· 身份认证：第三方无法伪造服务端(客户端)身份
其中，数据完整性和隐私性由TLS Record Protocol保证，身份认证由TLS Handshaking Protocols实现。

三、证书
1、什么是证书呢?

 2、证书中包含什么信息

证书信息：过期时间和序列号
所有者信息：姓名等
所有者公钥
3、为什么服务端要发送证书给客户端
互联网有太多的服务需要使用证书来验证身份，以至于客户端(操作系统或浏览器等)无法内置所有证书，需要通过服务端将证书发送给客户端。
4、客户端为什么要验证接收到的证书
中间人攻击

1、HTTP、HTTPS、TLS、SSL协议

原文：https://www.cnblogs.com/bobfjm/p/14241763.html