1.一文搞懂HTTP、HTTPS、SSL/TLS之间的关系
2.为什么ssl协议不支持http:// www. ssl. org/ ssl/?
3.HTTP，SSL/TLS和HTTPS协议的区别与联系
4.详解 HTTPS、TLS、SSL、HTTP区别和关系
5.Spring Boot 使用SSL-HTTPS
6.把http转成https只需要更改服务器就行吗?海报生成网站源码，在部署服务器安装SSL证书就可以吗，用修改代码吗

一文搞懂HTTP、HTTPS、SSL/TLS之间的关系

       HTTP是超文本传输协议，用于网络数据传输，HTTP工作原理简单，包括客户端向服务器发送请求，服务器返回资源。源码与实例然而，HTTP数据传输明文，易被窃听和篡改。为解决此问题，SSL/TLS加密通信协议应运而生，用于保护数据安全性。SSL/TLS使用加密技术，确保数据机密性和完整性。SSL/TLS握手阶段建立安全连接，协商加密算法和密钥交换。加密阶段实际进行数据加密和完整性保护。HTTPS是HTTP的安全版本，使用SSL/TLS加密数据传输，fbterm源码解读保证敏感信息的安全。HTTP、SSL/TLS、HTTPS和TCP/IP在网络安全中相互关联，TCP/IP提供网络基础，HTTP定义Web通信规则，SSL/TLS加密通信，HTTPS集成HTTPS和SSL/TLS功能，确保安全的网络体验。HTTPS在连接建立阶段使用非对称加密，数据传输阶段则使用对称加密，提供安全高效的数据传输。

为什么ssl协议不支持，大部分网站都是通过HTTP协议来传输Web页面、以及Web页面上包含的各种东东（图片、CSS 样式、JS 脚本）。

       2、“SSL/TLS”是什么？

       SSL是“Secure Sockets Layer”的缩写，中文叫做“安全套接层”，它是在上世纪年代中期，由网景公司设计的（顺便插一句，网景公司不光发明了 SSL，还发明了很多 Web 的基础设施——比如“CSS 样式表”和“JS 脚本”）。

       ä¸ºå•¥è¦å‘明SSL这个协议捏？因为原先互联网上使用的HTTP协议是明文的，存在很多缺点——比如传输内容会被偷窥（嗅探）和篡改，发明SSL协议，就是为了解决这些问题。

       åˆ°äº†å¹´ï¼ŒSSL因为应用广泛，已经成为互联网上的事实标准，IETF就在那年把SSL标准化，标准化之后的名称改为TLS（是“Transport Layer Security”的缩写），中文叫做“传输层安全协议”。

       å¾ˆå¤šç›¸å…³çš„文章都把这两者并列称呼（SSL/TLS），因为这两者可以视作同一个东西的不同阶段。

       3、“HTTPS”是什么意思？

       è§£é‡Šå®Œ HTTP 和 SSL/TLS，现在就可以来解释 HTTPS 啦，咱们通常所说的 HTTPS 协议，说白了就是“HTTP 协议”和“SSL/TLS 协议”的组合，你可以把 HTTPS 大致理解为——“HTTP over SSL”或“HTTP over TLS”（反正 SSL 和 TLS 差不多）。

       HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

       å®ƒæ˜¯ä¸€ä¸ªURI scheme（抽象标识符体系），句法类同 Explorer、Netscape Navigator)和Web服务器(如Netscape的Netscape Enterprise Server、ColdFusion Server等等)之间构造安全通道来进行数据传输，SSL运行在TCP/IP层之上、应用层之下，为应用程序提供加密数据通道，它采用了RC4、MD5 以及RSA等加密算法，使用位的密钥，适用于商业信息的加密。

       åŒæ—¶ï¼ŒNetscape公司相应开发了HTTPS协议并内置于其浏览器中，HTTPS实际上就是SSL over HTTP，它使用默认端口，而不是像HTTP那样使用端口来和TCP/IP进行通信。HTTPS协议使用SSL在发送方把原始数据进行加密，然后在接受方进行解密，加密和解密需要发送方和接受方通过交换共知的密钥来实现，因此，所传送的数据不容易被网络黑客截获和解密。

       ç„¶è€Œï¼ŒåŠ å¯†å’Œè§£å¯†è¿‡ç¨‹éœ€è¦è€—费系统大量的开销，严重降低机器的性能，相关测试数据表明使用HTTPS协议传输数据的工作效率只有使用HTTP协议传输的十分之一。

       å‡å¦‚为了安全保密，将一个网站所有的Web应用都启用SSL技术来加密，并使用HTTPS协议进行传输，那么该网站的性能和效率将会大大降低，而且没有这个必要，因为一般来说并不是所有数据都要求那么高的安全保密级别，所以，我们只需对那些涉及机密数据的交互处理使用HTTPS协议，这样就做到鱼与熊掌兼得（具体可查看马海祥博客《从SEO的角度来分析网站是否该采用HTTPS协议》的相关介绍）。

       æ€»ä¹‹ä¸éœ€è¦ç”¨ï¼‰æ­é…ï¼Œæ¥å¼ºåŒ–这些应用层协议的安全性。

       æŽ¥ç€åˆšæ‰æ‰“的比方：如果把 SSL/TLS 视作一根用来加固的金属管，它不仅可以用来加固输水的管道，还可以用来加固输煤气的管道。

       ï¼ˆ3）、保密性（防泄密）

       HTTPS需要做到足够好的保密性。

       è¯´åˆ°ä¿å¯†æ€§ï¼Œé¦–先要能够对抗嗅探（行话叫 Sniffer），所谓的“嗅探”，通俗而言就是监视你的网络传输流量，如果你使用明文的 HTTP 上网，那么监视者通过嗅探，就知道你在访问哪些网站的哪些页面。

       å—…探是最低级的攻击手法，除了嗅探，HTTPS 还需要能对抗其它一些稍微高级的攻击手法——比如“重放攻击”（后面讲协议原理的时候，会再聊）。

       ï¼ˆ4）、完整性（防篡改）

       é™¤äº†â€œä¿å¯†æ€§â€ï¼Œè¿˜æœ‰ä¸€ä¸ªåŒæ ·é‡è¦çš„目标是“确保完整性”。

       åœ¨å‘明 HTTPS 之前，由于 HTTP 是明文的，不但容易被嗅探，还容易被篡改。

       ä¸¾ä¸ªä¾‹å­ï¼šæ¯”如咱们的网络运营商（ISP）都比较流氓，经常有网友抱怨说访问某网站（本来是没有广告的），竟然会跳出很多中国电信的广告，为啥会这样呢？因为你的网络流量需要经过 ISP 的线路才能到达公网，如果你使用的是明文的 HTTP，ISP 很容易就可以在你访问的页面中植入广告。

       æ‰€ä»¥ï¼Œå½“初设计 HTTPS 的时候，还有一个需求是“确保 HTTP 协议的内容不被篡改”。

       ï¼ˆ5）、真实性（防假冒）

       åœ¨è°ˆåˆ° HTTPS 的需求时，“真实性”经常被忽略，其实“真实性”的重要程度不亚于前面的“保密性”和“完整性”。

       ä¸¾ä¸ªä¾‹å­ï¼šä½ å› ä¸ºä½¿ç”¨ç½‘银，需要访问该网银的 Web 站点，那么，你如何确保你访问的网站确实是你想访问的网站？

       æœ‰äº›å¤©çœŸçš„同学会说：通过看网址里面的域名，来确保，为啥说这样的同学是“天真的”？因为 DNS 系统本身是不可靠的（尤其是在设计 SSL 的那个年代，连 DNSSEC 都还没发明），由于 DNS 的不可靠（存在“域名欺骗”和“域名劫持”），你看到的网址里面的域名未必是真实滴！

       æ‰€ä»¥ï¼ŒHTTPS 协议必须有某种机制来确保“真实性”的需求（至于如何确保，后面会细聊）。

       9、HTTPS和HTTP的区别

       è¶…文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

       ä¸ºäº†è§£å†³HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。

       ä¸ºäº†æ•°æ®ä¼ è¾“的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

       ä¸€èˆ¬æ¥è¯´ï¼ŒHTTPS和HTTP的区别主要为以下四点：

       ï¼ˆ1）、https协议需要到ca申请证书，一般免费证书很少，需要交费。

       ï¼ˆ2）、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

       ï¼ˆ3）、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是，后者是。

       ï¼ˆ4）、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全（具体可查看马海祥博客《HTTP与HTTPS的区别》的相关介绍）。

       ã€HTTPS和HTTP的性能比较

       å†æ¥è¯´æœ€åŽä¸€ä¸ªéœ€æ±‚——性能。

       æœ¬æ¥ç®€å•çš„http协议，一个get一个response，由于https要还密钥和确认加密算法的需要，单握手就需要6、7个往返，任何应用中，过多的round trip肯定影响性能，接下来才是具体的http协议，每一次响应或者请求，都要求客户端和服务端对会话的内容做加密/解密。

       å°½ç®¡å¯¹ç§°åŠ å¯†/解密效率比较高，可是仍然要消耗过多的CPU，为此有专门的SSL芯片，如果CPU信能比较低的话，肯定会降低性能，从而不能serve更多的请求，加密后数据量的影响，所以，才会出现那么多的安全认证提示（具体可查看马海祥博客《HTTPS对网站性能优化的影响》的相关介绍）。

       ä¸€èˆ¬æ¥è¯´ï¼Œå¼•å…¥HTTPS之后，不能导致性能变得太差，否则的话，谁还愿意用？

       ä¸ºäº†ç¡®ä¿æ€§èƒ½ï¼ŒSSL 的设计者至少要考虑如下几点：

       ï¼ˆ1）、如何选择加密算法（“对称”or“非对称”）？

       ï¼ˆ2）、如何兼顾 HTTP 采用的“短连接”TCP 方式？

       SSL 是在年之前开始设计的，那时候的 HTTP 版本还是 1.0，默认使用的是“短连接”的 TCP 方式——默认不启用 Keep-Alive。

       HTTPS的关键性能影响是CPU和往返，如果CPU很强的话，性能可能就是有人讲的%；如果cpu是瓶颈的话，有人讲原来可以server-个请求每秒，现在只有-%，因此在使用https请求数据的时候要注意看看你的项目里面是否真的需要。

详解 HTTPS、91棋牌源码TLS、SSL、HTTP区别和关系

       HTTPS、TLS、SSL与HTTP的关系详解：

       HTTPS，全称HTTP over TLS，是基于SSL/TLS协议的安全版HTTP。SSL（Secure Sockets Layer）是其前身，TLS 1.0相当于SSL 3.1，后续版本分别对应SSL的后续迭代。在TCP/IP协议栈中，TLS嵌套于HTTP之上，提供加密传输和身份验证。vnext源码解析

       HTTP与HTTPS的显著差异在于安全性：HTTP是明文传输，信息易被截取，而HTTPS使用SSL加密，保证了数据的完整性（通过TLS Record Protocol）和隐私性（每个连接的加密密钥确保独特）。此外，HTTPS通过TLS Handshaking Protocols实现身份认证，防止中间人攻击。

       证书是HTTPS安全性的关键，它包含过期信息、所有者姓名、公钥等，用于服务端验证身份并防止伪造。服务端发送证书给客户端，客户端通过数字签名和内置的受信任CA证书来验证。数字签名通过哈希和私钥加密，确保消息的真实性和来源。

       HTTPS的基本原理涉及客户端和服务器间的加密流程：客户端通过HTTPS连接服务器，服务器提供数字证书，客户端验证并生成随机值加密，服务端使用私钥解密并生成对称密钥进行后续加密。这个过程确保了数据在传输过程中的安全和私密。

       在通信流程中，HTTPS握手过程采用非对称和对称加密，浏览器与服务器交换加密规则、身份信息以及加密后的随机数，确保连接的安全性。整个过程有效地保护了数据，防止第三方窃取或篡改。

Spring Boot 使用SSL-HTTPS

       视频&交流平台à Spring Boot视频

       à Spring Cloud视频

       à Spring Boot源码

       à Spring Boot交流平台

       需求缘起：

       原因1：网友咨询在Spring Boot中如何使用HTTPS。

       原因2：微信公众号公告《关于公众平台接口不再支持HTTP方式调用的公告》，强调自年月日起，将不再支持HTTP方式调用接口，建议开发者将现有HTTP调用切换为HTTPS调用。

       看来HTTPS即将成为行业标准，了解如何配置至关重要。

       本节大纲：

       一、SSL与HTTPS概述

       二、Spring Boot中实现HTTPS步骤

       三、SSL证书获取

       四、HTTP到HTTPS的重定向（可选）

       五、总结

       一、SSL与HTTPS概述

       SSL（Secure Sockets Layer）和TLS（Transport Layer Security）是用于网络通信安全加密的协议，SSL位于TCP/IP协议与应用层协议之间，提供数据封装、压缩、加密等功能，分为SSL记录协议和SSL握手协议，分别用于数据传输支持和身份认证、协商加密算法等。

       SSL主要提供以下功能：

       认证用户和服务器

       加密数据，防止数据中途被窃取

       维护数据完整性，确保数据不被修改

       HTTPS是HTTP与SSL/TLS协议结合的安全超文本传输协议，用于在传输层对数据进行加密，提供安全的网络通信。

       二、Spring Boot中实现HTTPS步骤

       获取SSL证书

       在Spring Boot中启用HTTPS

       将HTTP请求重定向到HTTPS（可选）

       三、SSL证书获取

       SSL证书可通过购买或自动生成获得。自动生成时，可使用Java的keytool工具生成证书。

       四、在Spring Boot中启用HTTPS

       配置application.properties文件启用HTTPS，将HTTP服务重定向到HTTPS。

       五、总结

       在Spring Boot中启用HTTPS的步骤包括：

       获取SSL证书

       配置HTTPS信息

       若需，将HTTP请求重定向到HTTPS

       通过上述步骤，可以确保在Spring Boot应用中实现安全的HTTPS通信。

把http转成https只需要更改服务器就行吗?，在部署服务器安装SSL证书就可以吗，用修改代码吗

       http转https需要安装ssl证书，它是部署在服务器上的，需要修改一些代码的。安装部署指南参考网页链接，很全很详细，如果是在GDCA申请ssl证书，他们包安装部署的，代码什么的不用自己搞。