大型网站的HTTPS实践——HTTPS协议和原理

百度于2015年上线了全站HTTPS的安全搜索，默认会将HTTP请求跳转成HTTPS。从今天开始，我们将会分享多篇系列文章，为大家重点介绍和解析百度的HTTPS最佳实践。HTTPS协议概述HTTPS可以认为是HTTP+TLS。HTTP协议大家耳熟能详了，目前大部分WEB应用和网站都是使用HTTP协议传输的。TLS是传输层加密协议，它的前身是SSL协议，最早由Netscape公司于1995年发布，1999年经过IETF讨论和规范后，改名为TLS。如果没有特别说明，SSL和TLS说的都是同一个协议。HTTP和TLS在协议层的位置以及TLS协议的组成如下图：图1  TLS协议格式TLS协议主要有五部分：应用数据层协议，握手协议，报警协议，加密消息确认协议，心跳协议。TLS协议本身又是由Record协议传输的，Record协议的格式如上图最右所示。目前常 ………………………………