HTTPS 和 SSL

HTTPS 和 SSL

HTTPS (Secure Hypertext Transfer Protocol) 
安全超文本传输协议

HTTPS 是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的 完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。

假设您使用Netscape浏览器访问一个如NetPlaza的站点，并且观看其商品类目。当您希望定购商品时，您可以通过URL进行，单击“发送”，将相应的订单发送到供应商那里，浏览器的HTTPS层将对信息进行加密。从服务器返回的加密信息也是经过加密的，在您服务器的HTTPS层进行解密后显示。

HTTPS和SSL支持使用X.509数字认证，这样（如果需要的话），用户可以确认发送者是谁。SSL是一个开放的协议。

注意：HTTPS不要和由EIT开发的SHTTP混淆起来。


HTTPS是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。


SSL是一种国际标准的加密及身份认证通信协议，您用的浏览器就支持此协议。SSL（Secure Sockets Layer）最初是由美国Netscape公司研究出来的，后来成为了Internet网上安全通讯与交易的标准。SSL协议使用通讯双方的客户证书以及CA根证书，允许客户/服务器应用以一种不能被偷听的方式通讯，在通讯双方间建立起了一条安全的、可信任的通讯通道。它具备以下基本特征：信息保密性、信息完整性、相互鉴定。