我们先来一句开宗明义的中枢不雅点：HTTPS、SSL、TLS是三个不同层级的主意，它们相互相助，却从不互相替代。记取这句话，我们就不错开动今天的解密之旅了。

一、HTTPS：名义的“安全”，哄骗层的督察者

我们最熟识的，简略即是HTTPS了。大开浏览器，看到网址前边阿谁小绿锁，或者“https://”起首，心里就嗅觉牢固了一半。HTTPS全称是Hypertext Transfer Protocol Secure，直译过来即是“超文本传输安全左券”。

说白了，它即是在我们平时用的HTTP左券外面，加了一层“安全外套”。HTTP是啥？即是你浏览器和工作器之间疏浚的说话，比如你造访一个网页，即是用HTTP去请求网页内容。但HTTP是明文传输的，非常于你和工作器在大街上喊话，扫数路东谈主齐能听得一清二楚，秘籍全无。而HTTPS呢，即是给这个喊话过程加了密，让数据在传输过程中造成一堆乱码，独一禁受方才气解密。是以，HTTPS职责在哄骗层，是用户能凯旋感知到的“安全”左券。

伸开剩余76%

但HTTPS自己并不提供加密机制，它仅仅“调用”了底层的加密左券来完成加密任务。就好像你给快递包裹加了个密码锁，但这个锁的分娩和钥匙的制作，是另一套过程来完成的。

二、SSL：功勋杰出的老前辈，但已退居二线

接下来，我们聊聊SSL，全称Secure Sockets Layer，即“安全套接字层”。这但是收罗安全畛域的老前辈了，当初网景公司为了保护自身浏览器与工作器之间的通讯安全而假想出来的。在它出身的年代，互联网可没现在这样太平，SSL的出现真实即是通盘朝阳，可提现游戏平台解决了数据传输的加密、身份认证和数据竣工性等一系列问题。

SSL左券位于TCP/IP左券与各式哄骗层左券之间，为它们提供安全复旧。它通过持手左券（Handshake Protocol）建立加密通谈，然后哄骗层数据就不错在这个安全通谈里传输了。我们平时说的“SSL文凭”，其实即是用来考证工作器身份，并在这个持手过程中起到关节作用的。

然而，岁月不饶东谈主，SSL在发展过程中，也慢慢暴知道一些安全破绽（比如有名的POODLE破绽）。就像老旧的操作系长入样，即使修修补补，也终究跟不上期间发展。是以，从安全角度议论，SSL左券还是基本被淘汰了。现在，险些扫数的主流浏览器和工作器齐不再保举使用或默许禁用低版块的SSL左券。

三、TLS：SSL的继任者，咫尺收罗安全的基石

那么，SSL退役后，开云谁来挑大梁呢？谜底即是TLS，全称Transport Layer Security，即“传输层安全左券”。是不是听起来和SSL很像？没错，TLS恰是SSL的秉承者和升级版！不错这样相识，TLS 1.0即是SSL 3.1，它在SSL 3.0的基础上作念了好多校正和增强，教悔了安全破绽，并提供了更巨大的加密算法。

是以，咫尺互联网上，我们扫数通过HTTPS传输的数据，底层用的齐是TLS左券在进行加密、认证和保证数据竣工性。当你听到“SSL文凭”，十有八九指的其实是“TLS文凭”，仅仅因为SSL这个词深入东谈主心，成了沿袭成习的叫法费力。TLS左券亦然职责在传输层和哄骗层之间，它的职责和SSL全始全终，但愈加健壮、安全和高效。

{jz:field.toptypename/}四、它们的相干：层层递进，从不替代

现在，我们不错把这三者的相干绝对理顺了：

HTTPS 是哄骗层左券，它规章了通过HTTP左券传输数据时要进行加密和身份认证。它就像一个“安全快递工作”。

TLS 是HTTPS的底层安全左券，它细腻具体的加密、解密、身份考证和数据竣工性校验。它就像阿谁“安全快递工作”使用的“加密保障箱和身份考证器”。

SSL 是TLS的“前身”，一个已被淘汰的旧版块安全左券。它就像阿谁“旧款的加密保障箱”。

看了了了吗？HTTPS是“表层建筑”，是HTTP左券的安全升级版；而TLS（以及它之前的SSL）是“基层基础”，是提供具体安全机制的中枢引擎。莫得TLS/SSL，HTTPS就成了无米之炊、无米之炊。它们各自饰演着不成或缺的变装，共同构筑了我们今天安全可靠的互联网环境。

相识了这极少，你就能认识为什么网站要“部署HTTPS”，而不是“部署TLS”。因为HTTPS是凯旋濒临用户的左券，而TLS则寡言在底层提供工作。你也就能更深刻地相识，买的“SSL文凭”本色上是给TLS左券用的，用来讲解注解工作器的身份，并让浏览器与工作器之间建立安全的TLS贯穿。

五、为什么这些很紧迫？

搞懂这三者的相干，你就不再是收罗安全的外行人了。不论是手脚开导者、系统经管员，如故平常用户，潜入的剖判能匡助你作念出更聪慧的有盘算：

开导者能更好地假想和罢了安全通讯。

经管员能更准确地成就工作器和文凭。

平常用户也能更了了地识别网站的安全性，不被一些拖泥带水的说法误导。

话说归来，这样紧迫的文凭，怎样请求和部署呢？别追忆，lcjmSSL 就能帮你措置！他们提供SSL文凭请求工作，还能自动部署，清静又省力，让你松驰把网站升级到HTTPS，安全统共一忽儿拉满。再也无须为复杂的成就头疼，让你的网站和用户数据齐享受顶级的安全驻守。

是以，下次再有东谈主问你HTTPS、SSL、TLS的相干，你就能自信满满地告诉他：它们是层层递进、相互相助的，但毫不互相替代！你，真是懂了。

发布于：上海市