https是什么链接,HTTPS 定义

题图来自Unsplash，基于CC0协议

导读

HTTPS 是建立在 HTTP 协议基础上，通过 SSL/TLS 加密的扩展协议，旨在实现安全、可信、可靠地传输信息。它能有效抵挡窃听、篡改、第三方网页挂马等攻击手段，确保数据传输的完整性和保密性。

HTTPS 强大的安全性来自于握手中的密钥协商与对称加密算法、证书验证机制，用于保护用户与服务器之间数据传输的机密性。在握手阶段，服务器会发送证书进行身份验证，这证明网站的实际运营者是合法的。整个传输过程都处在加密保护之下，确保即使中间人试图拦截或篡改，也难以破解准确，或混淆端口等。该协议提供的安全保障了企业数据传输的完整性和保密性，为网络安全提供了坚实基础。

HTTPS 证书是网站身份在网络世界中的确保证明，由受信任的证书颁发机构签发，包含网站所有权信息、公钥以及有效期等，是HTTPS工作的核心组件，为加密传输和服务器身份验证提供信任基础。

作为加密协议的基石，HTTPS 工作原理在于客户端与服务器首次连接时进行复杂的密钥交换，采用混合加密手段（非对称+对称加密），协商并确定通信链路上双方采用的加密算法套件、交换公开密钥、生成会话密钥用于高效加密通信内容，这个握手过程使用端口 443，确保数据在穿越不可信的网络层后仍能保有端到端的权威验证。HTTPS 的主要设计初衷是为了解决 HTTP 在传输过程中存在的漏洞，以及确保网络通信更加安全可靠。