深圳Java學習：小白速懂Https協議-千鋒

深圳Java學習：小白速懂Https協議-千鋒

一、Https簡介

Http：超文本傳輸協議 可以在Inet網中，進行數據的傳輸，文本、音頻、視頻、圖片、資源等都可以進行傳輸

Https：Http+SSL,安全的Http協議，使用了安全傳輸層

SSL：Secure Socket Layer 安全傳輸層，在進行傳輸和接收的時候都會進行加密和解密 安全協議的一種

二、https工作流程

服務器中間件(Nginx、Tomcat、IIS、Apache)等進行數據發送的時候會進行加密(秘鑰)，瀏覽器或者客戶端接收消息，先獲取秘鑰對消息解密。瀏覽器或客戶端發送消息到服務器，先對發送的消息進行加密(秘鑰)，服務器中間件接收消息，要對消息進行解密(秘鑰)

三、https的特性

1、安全性 秘鑰加密消息

2、可靠性 服務器和客戶端都需要認證

3、完整性 SSL會進行完整性校驗

四、實現SSL的證書類型

名稱：SSL證書、CA證書、Https證書

公共機構發行安全證書,CA（證書頒發機構）

全球頒發CA證書的權威機構：

1、 Symantec賽門鐵克（CA機構）高端的SSL證書品牌

Symantec SSL證書致力于打造高端服務器證書品牌，只提供高端的SSL證書：OV SSL證書和EV SSL證書，深受企業、電商、金融類網站喜愛，全球500強企業、百余家銀行以及94%全球領先電商平臺都在使用Symantec SSL證書。

提供證書類型：OV SSL證書、EV SSL證書、單域名SSL證書、多域名SSL證書、通配符證書。

證書特點：

（1、高端品牌；

（2、提供ECC、DSA、RSA三種加密算法；

（3、獨一無二的諾頓簽章。

2、GeoTrust（CA機構）是全球第二大數字證書頒發機構（CA）

也是身份認證和信任認證領域的領導者，是一款優質的、高性價比的SSL證書品牌。

GeoTrust從2001年成立到2006年占領全球市場25%的市場份額，在全球150多個國家有超過10萬個用戶在使用 GeoTrust SSL證書。支持中文域名和顯示中文名稱，深受國內用戶喜愛，目前GeoTrust SSL證書市場占有率已超過30%，而且每年的增長率高達150% 。

提供證書類型：DV SSL證書、OV SSL證書、EV SSL證書、單域名SSL證書、多域名SSL證書、通配符證書。

證書特點：

1、全球最大數字證書頒發機構(CA)之一；

2、性價比較高；

3、獨特的網站安全簽章。

3、Comodo SSL證書

Comodo（CA機構）成立于1998年，是全球優秀的網絡安全服務提供商和SSL證書服務商之一，Comodo證書產品類型豐富，滿足各類網站不同的安全需求，極具性價比，深受中小型企業的歡迎。

Comodo擁有超過20年的數字證書行業經驗，證書發行量全球第一，迄今為止已經發出超過1億份證書，為所有網站和移動應用提供各個類型的數字證書安全解決方案。

證書類型：DV SSL證書、OV SSL證書、EV SSL證書、單域名SSL證書、多域名SSL證書、通配符證書。

證書特點：

1、價格便宜；

2、提供少量免費SSL證書；

3、頒發速度快；

4、Thawte SSL證書

Thawte（CA機構）由南非Mark Shuttleworth創立，Thawte SSL證書產品占據了全球SSL證書市場的40％，是全球第三大數字證書頒發機構（CA）。

迄今為止，Thawte自1995年以來已經發行了超過945,000個SSL證書和代碼簽名證書，以保護超過240個國家的身份和交易。VeriSign于2000年2月1日以5.75億美元換股完成收購，收購后Thawte仍然獨立運作。Thawte SSL證書是全球最早支持IDN國際語言域名的數字證書品牌，使用中文域名網站的中國用戶也可以部署SSL證書來確保信息安全。

提供證書類型：DV SSL證書、OV SSL證書、EV SSL證書、單域名SSL證書、多域名SSL證書、通配符證書。

證書特點：

1、支持中文域名；

2、根證書無需升級直接支持代碼簽名；

3、價格便宜，簽發速度快。

5、RapidSSL證書

RapidSSL（CA機構）證書是GeoTrust證書品牌中的入門級便宜SSL證書品牌，目前屬于Digicert的子品牌，其根證書為Digicert，只有兩款DV SSL證書產品，相對Digicert其他子品牌的DV SSL證書，價格便宜很多，非常適合小型網站和個人用戶申請安裝。

證書特點：

1、價格便宜；

2、10分鐘快速頒發；

3、申請流程簡單。

————————————————