HTTPS--流程/原理

Posted 2021-12-19 IT利刃出鞘

原文网址：HTTPS--流程/原理_IT利刃出鞘的博客-CSDN博客

简介

        本文介绍HTTPS的工作原理

        本内容也是Java后端面试中常见的问题。

连接建立过程

简要过程 

详细过程

SSL证书

证书类型

其他网址

网站https证书种类有哪些？有什么区别 - 云+社区 - 腾讯云
HTTPS证书，类型及特点
SSL证书必知必会之SSL证书类型-运维者说：从菜鸟到老鸟-51CTO博客

SSL证书有哪几种？如何识别这几种SSL证书？-沃通WoSign SSL证书!

按审核方式分类

项	DV SSL	OV SSL	EV SSL
全称	Domain Validation 域名型	Organization Validation 企业组织型	Extended Validation 增强扩展型
审核内容	审核域名的真实性。	审核域名所有权以及企业身份信息	审核域名所有权、企业身份信息、扩展型审核、电话回访
审核时间	无需人工审核。几分钟	需人工审核。1-5天	需人工审核。2-7天
价格	百元至千元	百元至千元。	千元至万元
适用对象	个人或者小型网站	企业型用户	在线交易网站、银行等金融机构。
证书包含信息 (点击安全锁查看)	没有“O=”，或 “O=”不是公司名称而是网站域名。	有“O= xxx” xxx：企业名称	有“O= xxx” xxx：企业名称
浏览器显示	不显示公司名称及绿色。	不显示公司名称及绿色。	地址栏显示出公司名称，并将地址栏变成绿色。

按域名数量分类

项	单域名型证书	多域名型证书	通配符型证书
全称	Single Domain	Multi Domain	Wildcard
说明	一张SSL证书保护一个域名	一张SSL证书可保护多个域名。支持任何域名，可以是不同的顶级域名（如：hello.com, tv.com, example.com）。	一张SSL证书可以保护相同主域名下所有的子域名的安全。此证书只支持*.domain.com通配符子域名（如：a.hello.com, b.hello.com）。
数量	仅支持1个域名	最多支持50个域名。	不限制子域名数量
可选等级	DV, OV, EV	DV, OV, EV	DV, OV

获取证书

免费证书

腾讯云

FreeSSL首页 - FreeSSL.cn一个提供免费HTTPS证书申请的网站

收费证书

其他网址

后端工程应用

SpringCloud Gateway系列--https_feiying0canglang的博客-CSDN博客
项目--后端--HTTPS_feiying0canglang的博客-CSDN博客

前端工程应用

https 建立连接过程_wangjun5159的专栏-CSDN博客_https连接建立流程

《图解HTTP》=> 7.2.5 HTTPS的安全通信机制
《图解密码技术 第三版》=> 14.2.4 SSL/TLS的工作