SSL/TLS
TLS 提供传输层加密、认证与完整性,HTTPS 即 HTTP over TLS,防止窃听篡改与伪造。
用途
加密传输保护数据机密性与完整性,是 Web 安全基础。
机制
握手:协商 TLS 版本与密码套件、证书验证、密钥交换。记录层:加密应用数据。TLS 1.3 简化握手(1-RTT/0-RTT)。Let us Encrypt 免费证书自动化。HSTS 强制 HTTPS。
用例
- 传输加密
- HTTPS 加密传输
- 证书管理
TLS 提供传输层加密、认证与完整性,HTTPS 即 HTTP over TLS,防止窃听篡改与伪造。
加密传输保护数据机密性与完整性,是 Web 安全基础。
握手:协商 TLS 版本与密码套件、证书验证、密钥交换。记录层:加密应用数据。TLS 1.3 简化握手(1-RTT/0-RTT)。Let us Encrypt 免费证书自动化。HSTS 强制 HTTPS。