13518219792
深圳Java学习：小白速懂Https协议-千锋
一、Https简介
Http：超文本传输协议 可以在Inet网中，进行数据的传输，文本、音频、视频、图片、资源等都可以进行传输
Https：Http+SSL,安全的Http协议，使用了安全传输层
SSL：Secure Socket Layer 安全传输层，在进行传输和接收的时候都会进行加密和解密 安全协议的一种
二、https工作流程
服务器中间件(Nginx、Tomcat、IIS、Apache)等进行数据发送的时候会进行加密(秘钥)，浏览器或者客户端接收消息，先获取秘钥对消息解密。浏览器或客户端发送消息到服务器，先对发送的消息进行加密(秘钥)，服务器中间件接收消息，要对消息进行解密(秘钥)
三、https的特性
1、安全性 秘钥加密消息
2、可靠性 服务器和客户端都需要认证
3、完整性 SSL会进行完整性校验
四、实现SSL的证书类型
名称：SSL证书、CA证书、Https证书
公共机构发行安全证书,CA（证书颁发机构）
全球颁发CA证书的权威机构：
1、 Symantec赛门铁克（CA机构）高端的SSL证书品牌
Symantec SSL证书致力于打造高端服务器证书品牌，只提供高端的SSL证书：OV SSL证书和EV SSL证书，深受企业、电商、金融类网站喜爱，全球500强企业、百余家银行以及94%全球领先电商平台都在使用Symantec SSL证书。
提供证书类型：OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。
证书特点：
（1、高端品牌；
（2、提供ECC、DSA、RSA三种加密算法；
（3、独一无二的诺顿签章。
2、GeoTrust（CA机构）是全球第二大数字证书颁发机构（CA）
也是身份认证和信任认证领域的领导者，是一款优质的、高性价比的SSL证书品牌。
GeoTrust从2001年成立到2006年占领全球市场25%的市场份额，在全球150多个国家有超过10万个用户在使用 GeoTrust SSL证书。支持中文域名和显示中文名称，深受国内用户喜爱，目前GeoTrust SSL证书市场占有率已超过30%，而且每年的增长率高达150% 。
提供证书类型：DV SSL证书、OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。
证书特点：
1、全球大数字证书颁发机构(CA)之一；
2、性价比较高；
3、独特的网站安全签章。
3、Comodo SSL证书
Comodo（CA机构）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，Comodo证书产品类型丰富，满足各类网站不同的安全需求，极具性价比，深受中小型企业的欢迎。
Comodo拥有超过20年的数字证书行业经验，证书发行量全球第一，迄今为止已经发出超过1亿份证书，为所有网站和移动应用提供各个类型的数字证书安全解决方案。
证书类型：DV SSL证书、OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。
证书特点：
1、价格便宜；
2、提供少量免费SSL证书；
3、颁发速度快；
4、Thawte SSL证书
Thawte（CA机构）由南非Mark Shuttleworth创立，Thawte SSL证书产品占据了全球SSL证书市场的40％，是全球第三大数字证书颁发机构（CA）。
迄今为止，Thawte自1995年以来已经发行了超过945,000个SSL证书和代码签名证书，以保护超过240个国家的身份和交易。VeriSign于2000年2月1日以5.75亿美元换股完成收购，收购后Thawte仍然独立运作。Thawte SSL证书是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
提供证书类型：DV SSL证书、OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。
证书特点：
1、支持中文域名；
2、根证书无需升级直接支持代码签名；
3、价格便宜，签发速度快。
5、RapidSSL证书
RapidSSL（CA机构）证书是GeoTrust证书品牌中的入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV SSL证书产品，相对Digicert其他子品牌的DV SSL证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
证书特点：
1、价格便宜；
2、10分钟快速颁发；
3、申请流程简单。
————————————————
