共计 2180 个字符，预计需要花费 6 分钟才能阅读完成。
面对愚昧，神们本人也缄口不言。——《基地》
2019 年 8 月 11 日，IETF 终于公布了 RFC 8446，标记着 TLS 1.3 协定功败垂成。这是该协定的第一次重大改革，带来了重大的安全性和性能改良。
原本想写一篇简短介绍 … 后果越写越长，罗唆拆离开缓缓写，缓缓发。
一、基本概念
http
HTTP 是一个网络协议，是专门用来帮你传输 Web 内容的。
比方浏览器地址栏关上任意网址http://http://ulyc.github.io/
加了粗体的局部就是指 HTTP 协定。大部分网站都是通过 HTTP 协定来传输 Web 页面、以及 Web 页面上蕴含的各种货色（图片、CSS 款式、JS 脚本）。
如果你有一些网络基础知识，就晓得 http 协定存在于四层网络结构中的 应用层。
HHTP 协定为明文传输，所有信息均为可见的，很不平安，信息极易被篡改和劫持，也因而衍生出了绝对更为平安的 HTTPS。
SSL/TLS
SSL（Secure Sockets Layer），即安全套接层，是一种平安协定，目标是为互联网通信提供平安及数据完整性保障。
网景公司（Netscape）在 1994 年推出 HTTPS 协定，以 SSL 进行加密，这是 SSL 的起源。到了 1999 年，SSL 因为利用宽泛，曾经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS（是“Transport Layer Security”的缩写），中文叫做“传输层平安协定”。
很多相干的文章都把这两者并列称说（SSL/TLS），因为这两者能够视作同一个货色的不同阶段。
SSL 又分为两层：
- SSL 记录协定（SSL Record Protocol）：它建设在牢靠的传输协定（如 TCP）之上，为高层协定提供数据封装、压缩、加密等基本功能的反对。
- SSL 握手协定（SSL Handshake Protocol）：它建设在 SSL 记录协定之上，用于在理论的数据传输开始前，通信单方进行身份认证、协商加密算法、替换加密密钥等。包含 SSL 握手协定，SSL 扭转明码协定，SSL 正告协定。
https
HTTPS（Hyper Text Transfer Protocol Secure），即超文本传输平安协定，也称为 http over tls 等，是一种网络安全传输协定。
相当于工作在应用层（osi 七层模型）的 http，只不过是在会话层和表示层利用 ssl/tls 来加密了数据包，说白了就是“HTTP 协定”和“SSL/TLS 协定”的组合，你能够把 HTTPS 大抵了解为——“HTTP over SSL”或“HTTP over TLS”。
有位大神做过一个很形象的比喻：
如果原来的 HTTP 是塑料水管，容易被戳破；那么现在新设计的 HTTPS 就像是在原有的塑料水管之外，再包一层金属水管。
一来，原有的塑料水管照样运行；
二来，用金属加固了之后，不容易被戳破。
拜访时以 https:// 结尾，默认 443 端口，同时须要证书。当初大部分网站都曾经反对 https 协定，如果常常拜访的反对 https 的网站忽然只能以 http 拜访，就要小心了。
二、引入 https 的必要性
不应用 SSL/TLS 的 HTTP 通信，就是不加密的通信。
所有信息明文流传，带来了三大危险：
- 窃听危险（eavesdropping）：第三方能够获知通信内容。
- 篡改危险（tampering）：第三方能够批改通信内容。
- 假冒危险（pretending）：第三方能够假冒别人身份参加通信。
SSL/TLS 协定是为了解决这三大危险而设计的，心愿达到：
- 所有信息都是 加密流传，第三方无奈窃听。
- 具备 校验机制，一旦被篡改，通信单方会立即发现。
- 装备 身份证书，避免身份被假冒。
互联网是凋谢环境，通信单方都是未知身份，这为协定的设计带来了很大的难度。而且，协定还必须可能禁受所有匪夷所思的攻打，这使得 SSL/TLS 协定变得异样简单。
SSL/TLS 协定对于以上危险的防护别离作了以下实现：
- _加密(encryption)_：应用密钥协商机制。
- _鉴定(identification)_：依赖 CA 认证体系和加密算法。
- _认证(verification)_：依赖 CA 认证体系。
三、根本的运行过程
应用层
客户端（浏览器、爬虫程序等）向服务器发送合乎 http 协定的申请（http 发送的是明文申请，https 是通过平安层加密的密文申请），失去服务器返回的响应（同样 http 是明文响应，https 是密文响应），并在本地解析渲染。
平安层
此层是是 SSL/TLS 所在的位于传输层与应用层之间的一个形象层，在 TCP/IP 协定族中勉强能够划分到_传输层_，在 osi 七层网络模型中没有严格的对应，个别认为属于 _会话层_和_表白层_。
http 与 https 次要区别就在于是否存在此平安层，本层实现了_加密(encryption)（非对称加密），认证(verification)，鉴定(identification)。_
根本过程是：
- 客户端向服务器端索要并验证公钥。
- 单方协商生成 ” 对话密钥 ”
- 单方采纳 ” 对话密钥 ” 进行加密通信。
下面过程的前两步，称为 ” 握手阶段 ”，即 SSL 四次握手。
传输层
http 与 https 协定都是基于传输层的 TCP 协定。
连贯时会进行“三次握手”，断开连接时客户端与服务器进行”四次挥手“。
未完待续……
本文作者：UCloud 后盾研发工程师 Hughes.Chen
博客地址：https://ulyc.github.io/