HTTPS和SSL之间的区别

Question

HTTPS和SSL有什么区别？我读到了他们并发现了以下内容：

• HTTPS ：HTTPS是HTTP与SSL / TLS的组合。这意味着HTTPS基本上是HTTP连接，它提供使用SSL / TLS保护的数据。

• SSL ：SSL是一种安全协议，可在HTTP之上运行以提供安全性。这意味着SSL加密数据将使用HTTP等协议进行路由以进行通信。

我想知道这两者之间的区别在哪里？或两者都相同？

Answer 1

您发现的SSL解释是错误的。

在您的示例TLS (Transport Layer Security)中，

SSL（安全套接字层）或transport layer在TCP之上工作。 TLS可以或多或少地用于任何协议，HTTPS只是它的一个常见实例。

HTTP是application layer protocol。

在常规的非加密HTTP中，协议栈可能如下所示：

• HTTP
• TCP
• IP
• Ethernet

使用HTTPS时，堆栈如下所示：

• HTTP
• TLS（SSL）
• TCP
• IP
• 以太网

Answer 2

HTTPS通过SSL运行（顾名思义，HTTP-over-SSL），而不是SSL上的SSL。建立第一个SSL会话，然后在发送之前和接收之后将所有HTTP数据包装到安全的SSL数据包中。

Answer 3

SSL（安全套接字层）是一种标准安全技术，用于在服务器和客户端之间创建加密的链接。该链接可确保在服务器和客户端之间传递的所有数据保持私有和安全。 它旨在支持FTP，HTTP，TELNET等协议。

超文本传输​​协议安全（HTTPS）或“ HTTP安全”是一种特定于应用程序的实现，是超文本传输​​协议（HTTP）与SSL / TLS的组合。 HTTPS用于提供加密的通信和服务器的安全标识，因此没有中间人可以轻易地拦截数据。

由于HTTP中的所有内容均为纯文本(or encoded)，因此它与SSL / TLS一起使用对其进行加密。

找到了此链接，该链接解释了SSL，TLS，HTTPS： http://nexsniper.blogspot.com/2017/11/what-is-ssl-tls-and-https.html