HTTPS总结

背景：

由于http是明文传输，容易被窃听，不太安全。例如可以使用wireshark 轻松捕获局域网内的http流量，从而可以获取敏感信息。目前HTTP通过TLS/SSL加密解决安全通信问题。HTTPS即HTTP over SSL/TLS。

SSL/TLS区别是什么：

TLS是SSL的更新版本，目前SSL是沿用下来的叫法。

如何给服务器安装SSL/TLS证书：

参考链接：阿里云--如何给服务器安装SSL证书？

HTTPS原理：

参考链接： B站视频--HTTPS原理