https全面讲解——TLS/SSL协议解析

第一部分：什么是https协议？

由于安全方面的考虑目前大部分站点尤其是知名的大站点都是采用https，来代替之前的http。https的广泛使用也被很多人关注和学习。http "调用" SSL/TLS 中的加密算法与协议逻辑实现保密传输。https不能说是一个协议，只能说是一种应用，不过这种应用占绝大部分比例；SSL加密http内容默认使用443端口，SSL还可以加密Email 默认使用995、465端口。

要注意： 任何一个应用层协议（http smtp ftp 等）都可以“调用” TLS/SSL 来加密其明文数据。

https = http + SSL / TLS   这个表达式可以简要的表明https与TLS/SSL的关系。

一个系统介绍TLS协议，加密算法，以及使用 openssl 建立私有CA的课程：http://edu.51cto.com/sd/89f15

第二部分：TLS/SSL 协议解析

（1）SSL 与 TLS 协议的工作层面

SSL： secure socket layer 安全套接字层 （目前是SSLv2 与 SSLv3 ，2个版本）

TLS： transport layer security 传输层安全 ，是国际标准化组织实现的加密层。

SSL 与 TLS 都是加密协议与算法 ，用来保证安全的。

TCP/IP 4层模型：

(4) 应用层

<--------------(3.5) TLS/SSL 相当于3.5层

(3) 传输层

(2) 网络层

(1) 物理层

OSI 7层模型 :： Open System Interconn