HTTPS 使用 SSL/TLS 协议加密 HTTP 通信。
HTTPS 原理：
HTTPS（Hypertext Transfer Protocol Secure）是一种安全的 HTTP 协议，使用 SSL/TLS 协议加密 HTTP 通信。HTTPS 可以防止数据在传输过程中被窃听、篡改和伪造。
HTTPS 优势：
- 加密通信：HTTPS 使用 SSL/TLS 协议加密 HTTP 通信，防止数据在传输过程中被窃听
- 数据完整性：HTTPS 使用 SSL/TLS 协议保证数据完整性，防止数据在传输过程中被篡改
- 身份认证：HTTPS 使用 SSL/TLS 协议进行身份认证，防止数据在传输过程中被伪造
- 提高信任度：HTTPS 可以提高用户对网站的信任度
SSL/TLS 协议
SSL/TLS 协议是一种安全协议，用于在互联网上提供安全通信。
SSL/TLS 协议原理：
SSL/TLS 协议使用非对称加密和对称加密相结合的方式，提供安全通信。SSL/TLS 协议分为握手阶段和数据传输阶段，握手阶段用于协商加密参数，数据传输阶段用于加密和解密数据。
SSL/TLS 协议流程：
- 客户端发送 ClientHello：客户端发送 ClientHello 消息，包含客户端支持的加密套件、密钥交换参数等
- 服务器发送 ServerHello：服务器发送 ServerHello 消息，包含服务器选择的加密套件、密钥交换参数等
- 服务器发送证书：服务器发送证书消息，包含服务器的证书
- 服务器发送 ServerHelloDone：服务器发送 ServerHelloDone 消息，表示服务器消息发送完毕
- 客户端发送 ClientKeyExchange：客户端发送 ClientKeyExchange 消息，包含密钥交换参数
- 客户端发送 ChangeCipherSpec：客户端发送 ChangeCipherSpec 消息，表示客户端后续消息将使用协商的加密参数
- 客户端发送 Finished：客户端发送 Finished 消息，表示客户端握手完成
- 服务器发送 ChangeCipherSpec：服务器发送 ChangeCipherSpec 消息，表示服务器后续消息将使用协商的加密参数
- 服务器发送 Finished：服务器发送 Finished 消息，表示服务器握手完成
- 数据传输：客户端和服务器使用协商的加密参数加密和解密数据
SSL/TLS 证书
SSL/TLS 证书是一种数字证书，用于证明服务器的身份。
SSL/TLS 证书原理：
SSL/TLS 证书由证书颁发机构（CA）签发，包含服务器的公钥、服务器名称、证书有效期等信息。客户端可以使用证书验证服务器的身份。
SSL/TLS 证书类型：
- DV 证书：域名验证证书，只验证域名所有权
- OV 证书：组织验证证书，验证域名所有权和组织信息
- EV 证书：扩展验证证书，验证域名所有权、组织信息和法律信息
