Sự khác biệt giữa HTTPS và SSL

Question

Sự khác nhau giữa HTTPS và SSL là gì? Tôi đọc về họ và tìm thấy sau:

• HTTPS: HTTPS là sự kết hợp của HTTP với SSL/TLS. Nó có nghĩa là HTTPS về cơ bản là kết nối HTTP, nó cung cấp dữ liệu được bảo mật bằng SSL/TLS.

• SSL: SSL là giao thức bảo mật hoạt động trên đầu HTTP để cung cấp bảo mật. Điều đó có nghĩa là dữ liệu được mã hóa SSL sẽ được định tuyến bằng các giao thức như HTTP để giao tiếp.

Tôi tự hỏi đâu là sự khác biệt giữa hai loại này? Hoặc cả hai đều giống nhau?

Answer 1

Giải thích về SSL mà bạn thấy là sai.

SSL (Lớp cổng bảo mật) hoặc TLS (Transport Layer Security) hoạt động trên đầu trang của transport layer, trong ví dụ TCP. TLS có thể được sử dụng cho nhiều hoặc ít hơn bất kỳ giao thức nào, HTTPS chỉ là một ví dụ phổ biến của nó.

HTTP là application layer protocol.

Trong thường xuyên, không được mã hóa HTTP, giao thức ngăn xếp có thể trông như thế này:

• HTTP
• TCP
• IP
• Ethernet

Khi sử dụng HTTPS, chồng như sau:

• HTTP
• TLS (SSL)
• TCP
• IP
• Ethernet

Answer 2

HTTPS chạy qua SSL (như tên của nó cho thấy, HTTP-over-SSL), không phải SSL qua HTTP. Phiên SSL đầu tiên được thiết lập, sau đó tất cả dữ liệu HTTP được gói vào các gói SSL bảo mật trước khi gửi và sau khi nhận được.