SSL/TLS协议是什么意思?HTTP和HTTPS又是干嘛用的?

互联网的通信安全，建立在SSL/TLS协议之上。本篇文章主要介绍SSL/TLS协议以及HTTP和HTTPS。比如什么是SSL/TLS协议?HTTP和HTTPS又是什么意思?

1、SSL/TLS协议是什么意思?

SSL 是洋文 “Secure Sockets Layer” 的缩写，中文叫做 “安全套接层”。它是在上世纪 90 年代中期，由网景公司设计的。为啥要发明 SSL 这个协议捏?因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点——比如传输内容会被偷窥(嗅探)和篡改。发明 SSL 协议，就是为了解决这些问题。

到了 1999 年，SSL 因为应用广泛，已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS(是 “Transport Layer Security” 的缩写)，中文叫做“传输层安全协议”。

很多相关的文章都把这两者并列称呼(SSL/TLS)，因为这两者可以视作同一个东西的不同阶段。

2、什么是HTTP?

HTTP是一个网络协议，是专门用来帮你传输 Web 内容。关于这个协议，就算你不了解，至少也听说过吧?比如你访问俺的博客的主页，浏览器地址栏会出现如下的网址http://www.xxx.com/

加了粗体的部分就是指 HTTP 协议。大部分网站都是通过 HTTP 协议来传输 Web 页面、以及 Web 页面上包含的各种东东(图片、CSS 样式、JS 脚本)。

3、HTTPS是什么意思?

通常所说的 HTTPS 协议，说白了就是 “HTTP 协议” 和“SSL/TLS 协议”的组合。你可以把 HTTPS 大致理解为——“HTTP over SSL”或“HTTP over TLS”(反正 SSL 和 TLS 差不多)。

以上就是有关SSL/TLS协议是什么意思，HTTP和HTTPS又是干嘛用的知识介绍。