SSL基础：算法基础课程

SSL作为Secure Sockets Layer（SSS）的技术规范最初是由Netscape公司推出的浏览器组件。在构建互联网的过程中发挥了极其重要的作用然而传统HTTP采用明文传输数据的方式存在风险而通过SSL证书能够有效加强其安全性

HTTP vs HTTPS

HTTPS是HyperText TransferProtocol overSecureSocketLayer协议的缩写形式，在其实现过程中融合了HTTP与SSL技术的特点。在未引入SSL机制之前，在不同SSls体系间存在着信任方面的疑虑：

• 由于未经过认证的站点提供信息质量参差不齐，并且恶意钓鱼网站的存在使得网络用户在辨别信息安全性时面临较大挑战
• 可能存在的潜在中间实体在数据传输过程中可能非法获取本应仅限于特定接收者的原始数据
• 存在一定程度的数据篡改风险 同时由于发送端与接收端之间缺乏有效的验证机制 使得接收端无法确认该数据是否为发送者提供的未经篡改的内容 因此整个系统的不可抵赖性难以实现

客户端通常采用HTTPS协议与服务器之间的通信过程采用HTTPS协议进行加密，并确保了传输的安全