布条百科 - 专业百科知识分享的网站 手机版
首页 > 生活 >

ssl是什么 ,什么是 TLS,什么是 HTTPS

247次浏览     发布时间:2023-03-09 12:00:05    

当前,为了保护通信安全,使用最广泛的协议就是 SSL/TLS。

SSL是啥?

先举一个例子。

假设你在你的浏览器里输入了www.demo.com 这个网址,那么你的浏览器就会使用一堆协议来连接Web服务器并返回你想要的页面。返回页面后,你可能会做一些注册、登录之类的操作。

这个场景里直接相关的通信协议有以下几个:

  • 浏览器请求页面和解析响应需要使用到 HTTP(Hypertext Transfer Protocol) 协议。HTTP 使用人类可读的格式来包裹实际请求和响应的内容。也就是说,你可以不在任何工具的帮助下查看和读取HTTP的消息。
  • HTTP 消息使用 TCP(Transmission Control Protocol) 协议进行封装。TCP 是一个二进制协议,所以并不是人类可读的,通常你需要其它工具才能读懂请求的每个字节是什么意思。
  • TCP 消息又使用 IP(Internet Protocol) 协议来进行封装,而 IP 消息是又被进一步封装 …

同样在这个场景里,任何处于浏览器和Web服务器通信线路中间的人都可以被动的观察和读取您的请求和服务器的响应。而这个人我们叫他中间人(The Man in the Middle,简称MITM)。更糟糕的是,这种MITM攻击者还可以主动篡改和重新排序消息。

这就很糟糕了,你的账户密码,你的信用卡密码,以及你的隐私信息都可以通过这样的方式泄露出去。

所以,在90年代,网景的一个团队发明了 SSL(Secure Sockets Layer) 协议。在那之后,HTTPS(Hypertext Transfer Protocol Secure) 协议就允许浏览器通过结合 HTTP 和 SSL 协议来保护它到网站的通信安全了。

通过使用HTTPS协议,上述场景中,MITM 攻击者就无法看到加密的信息了,并且也无法破解、篡改、重放或重新排序信息了。


那么 TLS 又是啥?

从 SSL 的第一个版本,到它的最新版 3.0,发生了很多事情。由于不良的设计和算法组合,所有的 SSL 版本都不兼容。

而在 SSL 3.0 发布之后,这个协议正式被移交到了 IETF(InternetEngineering Task Force,互联网工程任务组),该组织的主要工作就是发布RFCs(Request For Comments,请求评议)标准。

这时 SSL 这个名字就正式被弃用了,改为使用 TLS(Transport Layer Security)。而 TLS 1.0 是在 1999 年作为 RFC 2246 发布的。

TLS 的最新版是 TLS v1.3,在 RFC 8446 里进行的描述,发布于2018 年。

现如今,如果网站是 HTTP 的,那么(Chromium内核)浏览器会有一个 NotSecure(不安全)的提示:


而如果采用的是 HTTPS,那么网址前面会显示一个锁:

现在 TLS 不仅仅是一个保护 Web 安全的协议,它已在不同场景以及不同类型的应用和设备中作为通信安全协议进行应用了。

在 TLS 术语中,两个想要保护通信安全的参与者叫做 Client 和 Server,也就是客户端和服务器。而通信的初始化必须由客户端发起。例如在HTTPS 协议里,浏览器就是客户端。

TLS 客户端

而客户端必须被配置好,并且需要提供给它足够的关于它想连接的服务器的信息才行,这些信息通常是 IP 地址和端口号,这样客户端才能建立一个安全的连接。

TLS 客户端的接口,如下图:

  • 可以看到 TLS 的客户端包括一些配置信息。例如客户端所支持的SSL/TLS 版本,客户端愿意使用的保护连接的算法,客户端认证服务器的方式等等。
  • 还包括一些关于客户端想连接的服务器的信息。至少要包含 IP 地址和端口号,对于网站来说,通常还包括域名。
  • 一旦拥有了这两个参数,那么客户端接口就可以产生一个安全会话,使用这个安全会话就可以保护通信的安全。这里的这个会话是有状态的,除非让它一直保持连接,否则它是会过期的。有时候,安全会话无法建立成功:例如攻击者尝试篡改连接,或者服务器的配置与客户端不匹配。

    TLS 服务器端

    TLS 服务器的接口如图:

    它仅仅需要一些配置信息并等待客户端的请求以便来创建安全连接。


    需要提一下的是:TLS 是工作于 TCP 上的协议。如果想保护 UDP 连接,那么可以使用 DTLS(D 表示 Datagram)协议,它用起来和 TLS 挺像。


    相关文章

    花叶为什么掉叶子(蝴蝶兰掉叶子的原因和解决方法)

    光照是影响植株生长健康与否,蝴蝶兰喜欢生长在半阴环境下,尤其是在夏季高温时,长为处于暴晒下,就会导致叶子掉落现象。春秋季节要有适度的光照,可放置在室内散射光处。夏季的时候,则要进行遮光,防止处在太阳暴晒下。冬季的时候,可充分进行光照条件。最适合生长温度为18-28度间,当生长温度比较高时,则不利于植

    2025-03-18 04:24:55

    智能马桶为什么贵(高价智能马桶凭啥贵?)

    最近装修新家,打算入手智能马桶,这一研究可不得了,本以为能轻松提升生活品质,没想到却掉进了各种“坑”里!那些宣传得天花乱坠的产品,到了实际使用中,问题频出。有的号称冲洗超强劲,实际力度却弱爆了,根本冲不干净;还有的吹嘘智能感应超灵敏,结果不是反应迟钝,就是人走半天了还在自动冲水,浪费水资源。但也有一

    2025-03-18 03:59:28

    底漆为什么要打磨(喷了环氧底漆还需要打磨吗?)

    喷了环氧底漆还需要打磨吗喷了环氧底漆还需要打磨吗 正常情况下,需要再进行打磨,而且按照正规的工艺流程,每喷一遍漆,就需要进行一次打磨。打磨的程度还要根据砂纸的具体情况来决定,因为喷了环氧底漆之后,表面还会形成一层浮尘,如果不打磨,继续喷漆,就会导致表面会出现颗粒感,摸起来凹凸不平,会有一种毛刺感。喷

    2025-03-18 03:51:01

    真石漆为什么会花(真石漆施工常见问题?)

    一、喷漆喷溅 耗费严重现象和主要原因:一些真石漆在进行喷漆时会掉砂,甚至还会四处飞溅,严重时可耗费1/3左右。1、真石漆中砂砾石颗粒比例不当,必须选择大小不一的颗粒混合,如果使用大小一致的颗粒调配,可能会导致喷漆无法均匀喷溅。2、施工操作不当,喷枪压力挑选不恰当等。3、真石漆涂料砂浆稠度不当,真石漆

    2025-03-18 03:50:15

    为什么阳台要吊顶(阳台需不需要吊顶?)

    装修是涉及到每个角落的细致活,从卫生间的马桶到阳台处的绿植,这个细节上面的设计都能够体现居住者的修养与品位;阳台作为房间向外延伸的部分,在装修上不能忽略,这期给大家分享一下什么情况下阳台需要以及不需要吊顶一、阳台需要吊顶1、为了遮盖影响视觉效果的东西,比如管道、顶部不平、阴角不够的现象,通过吊顶遮盖

    2025-03-18 03:29:35

    楼房为什么那么热(顶楼的户型夏天太热?)

    随着房价的不断上涨,很多在外打拼的工薪阶层只能眼看着那些最好的户型从手下溜走却无能为力,只能去购买那些稍微便宜一点的顶层户型。很多人感觉顶层是面对阳光直射的,所以就误认为是顶层的原因导致的夏季炎热、冬季寒冷。其实事实不是这样的,今天咱们一起来涨知识啦,原来顶层热另有原因。 有幸请教了资深装修师傅,

    2025-03-18 03:22:59