Что такое SSL и как он относится к HTTPS?
SSL - это уровень защищенного сокета, криптографический протокол для шифрования сетевого трафика. Самая последняя версия SSL - это версия 3, в которой исправлены некоторые известные проблемы в SSLv2. HTTPS - это HTTP через SSL... или HTTP через TLS.
TLS (Transport Layer Security) является преемником SSLv3 и в значительной степени заменяет SSLv3 как протокол HTTPS по умолчанию в веб-браузерах и серверах.
В качестве примечания, HTTPS обычно слушает порт 443, а не порт 80.
HTTPS - это просто HTTP через SSL. Или протокол передачи гипертекста через Secure Socket Layer.
SSL - это зашифрованный канал для связи. HTTP - это способ передачи веб-страниц и другого веб-контента по сети.
HTTPS: (RFC 2818) предназначен для обеспечения безопасной связи. Это протокол уровня приложения в стеке TCP/IP (аналогично HTTP).
SSL:. Это слой в стеке TCP/IP между слоем приложения и транспортным уровнем. В нем упоминается аутентификация клиент-сервер (это делается путем подтверждения подлинности с подтверждением подлинности и сертификата), придерживающегося PKCS (криптовые стандарты с открытым ключом); сообщение сообщений по защищенному каналу после его создания (определенные согласованные криптовые стандарты используются для обеспечения надлежащего шифрования/дешифрования на стороне отправки и получения). Таким образом, никакие данные приложения не отправляются, если не установлен аутентифицированный, зашифрованный канал.
Связь b/w SSL и HTTPS: HTTPS - это безопасная HTTP-связь на основе протокола SSL (по протоколу HTTP через SSL). Как правило, вся эта конфиденциальная информация (например, пароли, финансовые данные и т.д.) Отправляется по этому транспорту. Общий пример: ваш вход в Gmail осуществляется через HTTPS-канал.
Разное: Почти все стандартные браузеры поддерживают https. Вы можете видеть сертификаты, которыми они обладают по умолчанию. SSLV2, SSLV3 и TLS являются поддерживаемыми стандартами (насколько я помню).
HTTPS = HTTP через SSL
SSL - это уровень поверх TCP, который обеспечивает безопасный, зашифрованный обмен данными.
HTTP обычно работает через TCP и поэтому не зашифрован. HTTPS - это где HTTP-протокол выполняется через SSL, а не напрямую через TCP, и поэтому обмен данными зашифровывается.
Подумайте о том, что сертификат SSL является безопасным зашифрованным каналом для передавать данные через Интернет.
SSL (Secure Socket Layer) создает закодированное соединение между веб-сервер и веб-браузер, защищая конфиденциальные личные данные, которые регистрируются на веб-сайте, например: информация о кредитной карте, информация для входа (имя пользователя и пароль), контактные данные. Таким образом, это позволяет передача данных в Интернете и гарантирует, что данные не будут украдены, изменен или фальсифицирован.
Сертификат SSL имеет две конкретные функции:
Аутентификация и проверка. Сертификат SSL содержит информацию о точности идентификатора человека или компании, которая запросил его выпуск. Посетители могут проверять веб-сайты, нажав на значок висячего браузера на (например, защищенная печать Norton ™). проверка, проводимая органами сертификации по поводу того, не должен выдаваться сертификат SSL, очень строгий и варьируется в соответствии с типом сертификата.
Шифрование данных. Шифрование - это процесс SSL-сертификатов, который позволяет безопасную передачу данных (номера, текст или файлы) через Интернет. Во время обмена этими данными информация зашифровывается таким образом, что третья сторона не может доступ или чтение данных без ключа шифрования.
Подробнее: Окончательное руководство по SSL-сертификатам (обновление 2017 года)
SSL - это протокол для безопасного туннелирования или шифрования сетевых подключений на уровне приложений.
HTTPS - это только HTTP, используемый через SSL.
SSL и HTTPS используются для шифрованной, защищенной сетевой связи. В Интернете есть много ресурсов, которые объясняют протоколы. Вот ссылка на один ресурс: http://www.ourshop.com/resources/ssl.html