HTTPS--介绍/流程/原理

ゝ一世哀愁。 2022-12-30 14:52 184阅读 0赞

原文网址：[HTTPS--介绍/流程/原理\_IT利刃出鞘的博客-CSDN博客][HTTPS--_IT_-CSDN]

# 其他网址 #

**后端工程应用**

> [SpringCloud Gateway系列--https\_feiying0canglang的博客-CSDN博客][SpringCloud Gateway_--https_feiying0canglang_-CSDN]  
> [项目--后端--HTTPS\_feiying0canglang的博客-CSDN博客][--_--HTTPS_feiying0canglang_-CSDN]

**前端工程应用**

# 连接建立过程 #

**其他网址**

> [https 建立连接过程\_wangjun5159的专栏-CSDN博客\_https连接建立流程][https _wangjun5159_-CSDN_https]
> 
> 《图解HTTP》=> 7.2.5 HTTPS的安全通信机制
> 
> 《图解密码技术 第三版》=> 14.2.4 SSL/TLS的工作

**简要过程**

> ![format_png][]

**详细过程**

> ![d99f8852e127e1e85a8d652d5b51024d.png][]

# **SSL证书** #

## 证书类型 ##

**其他网址**

> [网站https证书种类有哪些？有什么区别 - 云+社区 - 腾讯云][https_ - _ -]  
> [HTTPS证书，类型及特点][HTTPS]  
> [SSL证书必知必会之SSL证书类型-运维者说：从菜鸟到老鸟-51CTO博客][SSL_SSL_-_-51CTO]
> 
> [SSL证书有哪几种？如何识别这几种SSL证书？-沃通WoSign SSL证书!][SSL_SSL_-_WoSign SSL]

**按审核方式分类**

> <table> 
> <tbody> 
> <tr> 
> <td>项</td> 
> <td>DV SSL</td> 
> <td>OV SSL</td> 
> <td>EV SSL</td> 
> </tr> 
> <tr> 
> <td>全称</td> 
> <td> Domain Validation 域名型 </td> 
> <td> Organization Validation 企业组织型 </td> 
> <td> Extended Validation 增强扩展型 </td> 
> </tr> 
> <tr> 
> <td>审核内容</td> 
> <td>审核域名的真实性。</td> 
> <td>审核域名所有权以及企业身份信息</td> 
> <td>审核域名所有权、企业身份信息、扩展型审核、电话回访</td> 
> </tr> 
> <tr> 
> <td>审核时间</td> 
> <td>无需人工审核。几分钟</td> 
> <td>需人工审核。1-5天</td> 
> <td>需人工审核。2-7天</td> 
> </tr> 
> <tr> 
> <td>价格</td> 
> <td>百元至千元</td> 
> <td>百元至千元。</td> 
> <td>千元至万元</td> 
> </tr> 
> <tr> 
> <td>适用对象</td> 
> <td>个人或者小型网站</td> 
> <td>企业型用户</td> 
> <td>在线交易网站、银行等金融机构。</td> 
> </tr> 
> <tr> 
> <td> 证书包含信息 (点击安全锁查看) </td> 
> <td>没有“O=”，或 “O=”不是公司名称而是网站域名。</td> 
> <td> 有“O= xxx” xxx：企业名称 </td> 
> <td> 有“O= xxx” xxx：企业名称 </td> 
> </tr> 
> <tr> 
> <td>浏览器显示</td> 
> <td>不显示公司名称及绿色。</td> 
> <td>不显示公司名称及绿色。</td> 
> <td>地址栏显示出公司名称，并将地址栏变成绿色。</td> 
> </tr> 
> </tbody> 
> </table>

**按域名数量分类**

> <table> 
> <tbody> 
> <tr> 
> <td>项</td> 
> <td>单域名型证书</td> 
> <td>多域名型证书</td> 
> <td>通配符型证书</td> 
> </tr> 
> <tr> 
> <td>全称</td> 
> <td>Single Domain</td> 
> <td>Multi Domain</td> 
> <td>Wildcard</td> 
> </tr> 
> <tr> 
> <td>说明</td> 
> <td>一张SSL证书保护一个域名</td> 
> <td> 一张SSL证书可保护多个域名。支持任何域名，可以是不同的顶级域名（如：hello.com, tv.com, example.com）。 </td> 
> <td>一张SSL证书可以保护相同主域名下所有的子域名的安全。此证书只支持*.domain.com通配符子域名（如：a.hello.com, b.hello.com）。</td> 
> </tr> 
> <tr> 
> <td>数量</td> 
> <td>仅支持1个域名</td> 
> <td>最多支持50个域名。</td> 
> <td>不限制子域名数量</td> 
> </tr> 
> <tr> 
> <td>可选等级</td> 
> <td>DV, OV, EV</td> 
> <td>DV, OV, EV</td> 
> <td>DV, OV</td> 
> </tr> 
> </tbody> 
> </table>

## 获取证书 ##

**免费证书**

> [腾讯云][Link 1]
> 
> [FreeSSL首页 - FreeSSL.cn一个提供免费HTTPS证书申请的网站][FreeSSL_ - FreeSSL.cn_HTTPS]

**收费证书**

[HTTPS--_IT_-CSDN]: https://knife.blog.csdn.net/article/details/111736552
[SpringCloud Gateway_--https_feiying0canglang_-CSDN]: https://blog.csdn.net/feiying0canglang/article/details/111311833
[--_--HTTPS_feiying0canglang_-CSDN]: https://blog.csdn.net/feiying0canglang/article/details/111152112
[https _wangjun5159_-CSDN_https]: https://blog.csdn.net/wangjun5159/article/details/51510594
[format_png]: /images/20221120/ef7c6b062dfd43cfb06267d6bb7e9497.png
[d99f8852e127e1e85a8d652d5b51024d.png]: https://img-blog.csdnimg.cn/img_convert/d99f8852e127e1e85a8d652d5b51024d.png
[https_ - _ -]: https://cloud.tencent.com/developer/article/1476960
[HTTPS]: https://jjayyyyyyy.github.io/2017/05/04/https_certificates.html
[SSL_SSL_-_-51CTO]: https://blog.51cto.com/liuqunying/1659937
[SSL_SSL_-_WoSign SSL]: https://www.wosign.com/FAQ/SSL_type_check.htm
[Link 1]: https://cloud.tencent.com/document/product/400/6814
[FreeSSL_ - FreeSSL.cn_HTTPS]: https://freessl.cn/