說(shuō)個(gè)題外話，當(dāng)時(shí)不僅僅是 HTTP，眾多的互聯(lián)網(wǎng)上層協(xié)議，即應(yīng)用層協(xié)議，STMP 電子郵件協(xié)議 一類(lèi)，大多都是明文傳輸?shù)摹６�移�?dòng)互聯(lián)網(wǎng)或者其他網(wǎng)絡(luò)，都是基于一些標(biāo)準(zhǔn)的協(xié)議，就是TCP/IP協(xié)議簇。早期時(shí)候，這些協(xié)議是由互聯(lián)網(wǎng)領(lǐng)域?qū)＜衣?lián)合制定的，就像現(xiàn)在制定法律的過(guò)程一樣。而經(jīng)過(guò)實(shí)際的驗(yàn)證，其不嚴(yán)謹(jǐn)性漸漸被發(fā)現(xiàn)，于是人們?cè)诖饲暗幕�礎(chǔ)上進(jìn)行不斷更新，SSL/TLS就是這樣出來(lái)的。 SSL/TLS 由于是工作在TCP層和應(yīng)用層之間，它可以加密任何應(yīng)用層協(xié)議，包括STMP一類(lèi)。 從這個(gè)角度說(shuō)來(lái)，網(wǎng)景對(duì)互聯(lián)網(wǎng)的貢獻(xiàn)其實(shí)是非常深遠(yuǎn)的。

HTTPS 使用非對(duì)稱(chēng)算法交換密鑰，這個(gè)也是一個(gè)非常精巧的算法，有興趣的同學(xué)可以點(diǎn)擊這里了解下，號(hào)稱(chēng)是20世紀(jì)最重要的算法之一。

HTTPS 除了解決加密問(wèn)題以外，還需要還解決另外一個(gè)問(wèn)題： 網(wǎng)站真實(shí)身份鑒別

比如，如果你上招行網(wǎng)站，你怎么知道你上的就是招商銀行網(wǎng)站而不是一個(gè)做得和招商銀行一模一樣的釣魚(yú)網(wǎng)站呢？

這個(gè)其實(shí)和現(xiàn)實(shí)生活中如何鑒定一個(gè)長(zhǎng)的像警察并且突然站到你面前要你交罰款的人是否是真正的人民警察是一個(gè)場(chǎng)景。

”警官證可以給我看看嗎，謝謝！“

HTTPS 用的是同一種方法，它要求每一個(gè)使用這個(gè)協(xié)議的網(wǎng)站從專(zhuān)業(yè)的第三方機(jī)構(gòu)申請(qǐng)一個(gè)數(shù)字證書(shū)，數(shù)字證書(shū)中包括網(wǎng)站的域名，所有者等等 （當(dāng)然也包括公鑰，這里不詳細(xì)展開(kāi)協(xié)議細(xì)節(jié)了）。

這個(gè)數(shù)字證書(shū)其實(shí)就相當(dāng)于現(xiàn)實(shí)中的警官證。

在訪問(wèn)這個(gè)網(wǎng)站的時(shí)候?yàn)g覽器會(huì)對(duì)證書(shū)做一次檢查，而這個(gè)對(duì)話框，就是檢查的結(jié)果。

我們來(lái)看看這個(gè)對(duì)話框內(nèi)容是個(gè)什么鬼。

二、如何鑒別你是警察？因?yàn)榫�官證也有可能是假的。

第一個(gè)：

該網(wǎng)站的身份驗(yàn)證已經(jīng)通過(guò)GeoTrust SSL CA–G2的驗(yàn)證，但沒(méi)有公開(kāi)審核記錄。該網(wǎng)站的安全設(shè)置已過(guò)期，可能導(dǎo)致日后的Chrome 版本無(wú)法安全訪問(wèn)該網(wǎng)站。

小編推薦閱讀

• 歐盟規(guī)定iPhone 15不可采用加密限制充電速度
• 加密的藝術(shù)：密文的創(chuàng)建和校驗(yàn)
• 《木衛(wèi)四》新補(bǔ)丁發(fā)布 發(fā)售一年半后終于移除了D加密
• 怎么在Mac電腦中安裝Google Chrome
• 有沒(méi)有能做到廣告全部攔截，還可以玩H5游戲的瀏覽器。