跳转到内容

HTTPS：修订间差异

轻之舟百科，让知识轻装启航
以互动方式浏览历史
←上一编辑
撤销IdleTap-bot​（留言 | 贡献）
机器人
2,666次编辑
可视化wikitext
云云​（留言 | 贡献）
审核豁免用户、​行政员、​caellab、​管理员
2,871次编辑
无编辑摘要
IdleTap-bot​（留言 | 贡献）
机器人
2,666次编辑
由旧格式Infobox转换为新参数格式（label/data），修复空信息框（由IdleTap-bot执行）
 
（未显示2个用户的2个中间版本）
第1行： 第1行：
{{Infobox
{{Infobox
| 标题 = HTTPS
| title = HTTPS
| 内容 =  
 
{{!}}-
| label1 = 中文名
! 中文名
| data1 = 超文本传输安全协议
{{!}} 超文本传输安全协议
 
{{!}}-
| label2 = 英文名
! 英文名
| data2 = Hypertext Transfer Protocol Secure
{{!}} Hypertext Transfer Protocol Secure
 
{{!}}-
| label3 = 缩写
! 缩写
| data3 = HTTPS
{{!}} HTTPS
 
{{!}}-
| label4 = 提出者
! 提出者
| data4 = [[网景|网景公司]]（Netscape）<ref name=":1" />
{{!}} [[网景|网景公司]]（Netscape）<ref name=":1" />
 
{{!}}-
| label5 = 提出时间
! 提出时间
| data5 = 1994年<ref name=":0" /><ref name=":1" />
{{!}} 1994年<ref name=":0" /><ref name=":1" />
 
{{!}}-
| label6 = 端口
! 端口
| data6 = 443<ref name=":2" /><ref name=":3" />
{{!}} 443<ref name=":2" /><ref name=":3" />
 
{{!}}-
| label7 = 基于协议
! 基于协议
| data7 = [[HTTP]]、[[TLS]]/[[SSL]]<ref name=":2" /><ref name=":4" />
{{!}} [[HTTP]]、[[TLS]]/[[SSL]]<ref name=":2" /><ref name=":4" />
 
{{!}}-
| label8 = 相关标准
! 相关标准
| data8 = RFC 2818（HTTP Over TLS）<ref name=":5" />
{{!}} RFC 2818（HTTP Over TLS）<ref name=":5" />
}}
}}


'''HTTPS'''（全称：'''Hypertext Transfer Protocol Secure'''，又称'''HTTP over TLS'''、'''HTTP over SSL'''或'''HTTP Secure'''）是一种通过[[计算机网络]]进行安全通信的[[传输协议]]<ref name=":0">[https://baike.baidu.com/item/超文本传输安全协议/2548774 超文本传输安全协议 — 百度百科]</ref><ref name=":1">[https://zh.wikipedia.org/wiki/%E8%B6%85%E6%96%87%E6%9C%AC%E4%BC%A0%E8%BE%93%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE 超文本传输安全协议 — 维基百科]</ref>。HTTPS经由[[HTTP]]进行通信，但利用[[TLS]]（传输层安全协议）或其前身[[SSL]]（安全套接层协议）对数据包进行加密<ref name=":0" /><ref name=":2">[https://baike.baidu.com/item/https/285356 HTTPS — 百度百科]</ref><ref name=":4">[https://baike.baidu.com/item/%E5%AE%89%E5%85%A8%E8%B6%85%E6%96%87%E6%9C%AC%E4%BC%A0%E8%BE%93%E5%8D%8F%E8%AE%AE/2250325 安全超文本传输协议 — 百度百科]</ref>。该协议由[[网景|网景公司]]（Netscape）于1994年首次提出，旨在为网站服务器提供[[身份认证]]，并保护交换数据的隐私与完整性<ref name=":0" /><ref name=":1" />。HTTPS的默认端口为443，区别于HTTP的80端口<ref name=":2" /><ref name=":3">[https://mdn.org.cn/en-US/docs/Web/Security/Transport_Layer_Security 传输层安全 (TLS) — MDN Web Docs]</ref>。
'''HTTPS'''（全称：'''Hypertext Transfer Protocol Secure'''，又称'''HTTP over TLS'''、'''HTTP over SSL'''或'''HTTP Secure'''）是一种通过[[计算机网络]]进行安全通信的[[传输协议]]<ref name=":0">[https://baike.baidu.com/item/超文本传输安全协议/2548774 超文本传输安全协议 — 百度百科]</ref><ref name=":1">[https://zh.wikipedia.org/wiki/%E8%B6%85%E6%96%87%E6%9C%AC%E4%BC%A0%E8%BE%93%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE 超文本传输安全协议 — 维基百科]</ref>。HTTPS经由[[HTTP]]进行通信，但利用[[TLS]]（[[传输层安全协议]]）或其前身[[SSL]]（安全套接层协议）对[[数据]]包进行加密<ref name=":0" /><ref name=":2">[https://baike.baidu.com/item/https/285356 HTTPS — 百度百科]</ref><ref name=":4">[https://baike.baidu.com/item/%E5%AE%89%E5%85%A8%E8%B6%85%E6%96%87%E6%9C%AC%E4%BC%A0%E8%BE%93%E5%8D%8F%E8%AE%AE/2250325 安全超文本传输协议 — 百度百科]</ref>。该协议由[[网景|网景公司]]（Netscape）于1994年首次提出，旨在为网站[[服务器]]提供[[身份认证]]，并保护交换数据的隐私与完整性<ref name=":0" /><ref name=":1" />。HTTPS的默认端口为443，区别于HTTP的80端口<ref name=":2" /><ref name=":3">[https://mdn.org.cn/en-US/docs/Web/Security/Transport_Layer_Security 传输层安全 (TLS) — MDN Web Docs]</ref>。


== 历史 ==
== 历史 ==
第36行： 第35行：
随着SSL使用范围的扩大，[[互联网工程任务组]]（IETF）于1999年1月在RFC 2246中正式指定了TLS 1.0，作为SSL的标准化后继者<ref name=":3" />。2000年5月，IETF发布了RFC 2818《HTTP Over TLS》，正式文档化了使用TLS保护HTTP连接的做法<ref name=":5">[https://datatracker.ietf.org/doc/rfc2818/ RFC 2818: HTTP Over TLS — IETF]</ref>。
随着SSL使用范围的扩大，[[互联网工程任务组]]（IETF）于1999年1月在RFC 2246中正式指定了TLS 1.0，作为SSL的标准化后继者<ref name=":3" />。2000年5月，IETF发布了RFC 2818《HTTP Over TLS》，正式文档化了使用TLS保护HTTP连接的做法<ref name=":5">[https://datatracker.ietf.org/doc/rfc2818/ RFC 2818: HTTP Over TLS — IETF]</ref>。


历史上，HTTPS连接主要应用于万维网上的交易支付和企业信息系统中敏感信息的传输<ref name=":1" />。自2000年代末至2010年代初，HTTPS开始广泛普及，用于确保网页的真实性、保护用户账户以及维护用户通信、身份和网络浏览的私密性<ref name=":1" /><ref name=":2" />。
历史上，HTTPS连接主要应用于[[万维网]]上的交易支付和企业信息系统中敏感信息的传输<ref name=":1" />。自2000年代末至2010年代初，HTTPS开始广泛普及，用于确保网页的真实性、保护[[用户]]账户以及维护用户通信、身份和网络浏览的私密性<ref name=":1" /><ref name=":2" />。


== 技术概述 ==
== 技术概述 ==
第68行： 第67行：
== 当前使用情况 ==
== 当前使用情况 ==


随着公众对网络安全和隐私保护意识的提高，以及搜索引擎（如[[Google搜索]]）将HTTPS作为排名信号，HTTPS的部署率持续上升<ref name=":1" />。主流网站和网络服务已普遍采用HTTPS作为默认访问协议。例如，[[维基媒体基金会]]自2015年6月起对其旗下所有项目实施了强制性HTTPS加密，未加密的HTTP页面会被强制跳转至对应的HTTPS页面<ref name=":7">[https://zh.wikipedia.org/wiki/Help:%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%E7%BB%B4%E5%9F%BA%E7%99%BE%E7%A7%91/%E4%B8%AD%E5%9B%BD%E5%A4%A7%E9%99%86%E7%9B%B4%E8%BF%9E%E6%83%85%E5%86%B5 帮助:如何访问维基百科/中国大陆直连情况 — 维基百科]</ref>。
随着公众对网络安全和隐私保护意识的提高，以及[[搜索引擎]]（如[[Google搜索]]）将HTTPS作为排名信号，HTTPS的部署率持续上升<ref name=":1" />。主流网站、[[浏览器]]和网络服务已普遍采用HTTPS作为默认访问协议。例如，[[维基媒体基金会]]自2015年6月起对其旗下所有项目实施了强制性HTTPS加密，未加密的[[HTTP]]页面会被强制跳转至对应的HTTPS页面<ref name=":7">[https://zh.wikipedia.org/wiki/Help:%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%E7%BB%B4%E5%9F%BA%E7%99%BE%E7%A7%91/%E4%B8%AD%E5%9B%BD%E5%A4%A7%E9%99%86%E7%9B%B4%E8%BF%9E%E6%83%85%E5%86%B5 帮助:如何访问维基百科/中国大陆直连情况 — 维基百科]</ref>。


== 参考文献 ==
== 参考文献 ==
<references />
<references />

2026年8月11日 (二) 10:19的最新版本

HTTPS
中文名超文本传输安全协议
英文名Hypertext Transfer Protocol Secure
缩写HTTPS
提出者网景公司（Netscape）[1]
提出时间1994年[2][1]
端口443[3][4]
基于协议HTTP、TLS/SSL[3][5]
相关标准RFC 2818（HTTP Over TLS）[6]

HTTPS（全称：Hypertext Transfer Protocol Secure，又称HTTP over TLS、HTTP over SSL或HTTP Secure）是一种通过计算机网络进行安全通信的传输协议[2][1]。HTTPS经由HTTP进行通信，但利用TLS（传输层安全协议）或其前身SSL（安全套接层协议）对数据包进行加密[2][3][5]。该协议由网景公司（Netscape）于1994年首次提出，旨在为网站服务器提供身份认证，并保护交换数据的隐私与完整性[2][1]。HTTPS的默认端口为443，区别于HTTP的80端口[3][4]。

历史

[编辑 | 编辑源代码]

HTTPS的起源可追溯至1994年，网景公司为解决网络流量的安全性和隐私性问题，设计了SSL（Secure Sockets Layer）协议[2][1][7]。SSL 1.0版本从未公开发布，首个实际部署的版本是1994年末随Netscape Navigator浏览器一同发布的SSL 2.0[7]。1995年，SSL 3.0发布[7]。

随着SSL使用范围的扩大，互联网工程任务组（IETF）于1999年1月在RFC 2246中正式指定了TLS 1.0，作为SSL的标准化后继者[4]。2000年5月，IETF发布了RFC 2818《HTTP Over TLS》，正式文档化了使用TLS保护HTTP连接的做法[6]。

历史上，HTTPS连接主要应用于万维网上的交易支付和企业信息系统中敏感信息的传输[1]。自2000年代末至2010年代初，HTTPS开始广泛普及，用于确保网页的真实性、保护用户账户以及维护用户通信、身份和网络浏览的私密性[1][3]。

技术概述

[编辑 | 编辑源代码]

HTTPS并非一种独立的协议，而是通过在HTTP下加入TLS/SSL层来实现的安全通信方式[3][5]。TLS/SSL协议位于HTTP与TCP之间，为数据传输提供加密、身份认证和完整性保护[3][4]。

加密与认证机制

[编辑 | 编辑源代码]

HTTPS采用混合加密机制[5]：

  • 非对称加密（如RSA）用于在TLS握手阶段安全地交换对称加密所需的密钥[5]。
  • 对称加密（如AES）用于实际的数据传输，以保证通信效率[5]。
  • 数字证书由证书颁发机构（CA）签发，用于验证网站服务器的真实身份，防止中间人攻击[3][5]。

TLS握手

[编辑 | 编辑源代码]

TLS连接以握手阶段开始，客户端与服务器就共享密钥、加密算法（密码套件）等参数达成一致[4]。完成握手后，双方即可开始加密的HTTP通信[4]。

端口

[编辑 | 编辑源代码]

HTTPS使用端口443作为其已知端口号，而未加密的HTTP默认使用端口80[3][4]。

与HTTP的区别

[编辑 | 编辑源代码]

HTTPS与HTTP的主要区别在于安全性[3][5]：

  • 加密：HTTP以明文形式传输数据，容易被窃听；HTTPS通过TLS/SSL对数据进行加密，防止第三方读取[5]。
  • 身份认证：HTTP不验证服务器的身份，容易遭受中间人攻击；HTTPS通过数字证书对服务器进行身份认证，确保客户端连接的是正确的服务器[2][3]。
  • 数据完整性：HTTP无法检测数据在传输过程中是否被篡改；HTTPS通过消息验证码等机制确保数据的完整性[3][4]。
  • **端口**：HTTP使用80端口，HTTPS使用443端口[3][4]。

当前使用情况

[编辑 | 编辑源代码]

随着公众对网络安全和隐私保护意识的提高，以及搜索引擎（如Google搜索）将HTTPS作为排名信号，HTTPS的部署率持续上升[1]。主流网站、浏览器和网络服务已普遍采用HTTPS作为默认访问协议。例如，维基媒体基金会自2015年6月起对其旗下所有项目实施了强制性HTTPS加密，未加密的HTTP页面会被强制跳转至对应的HTTPS页面[8]。

参考文献

[编辑 | 编辑源代码]
  1. ↑ 1.0 1.1 1.2 1.3 1.4 1.5 1.6 1.7 超文本传输安全协议 — 维基百科
  2. ↑ 2.0 2.1 2.2 2.3 2.4 2.5 超文本传输安全协议 — 百度百科
  3. ↑ 3.00 3.01 3.02 3.03 3.04 3.05 3.06 3.07 3.08 3.09 3.10 3.11 3.12 HTTPS — 百度百科
  4. ↑ 4.0 4.1 4.2 4.3 4.4 4.5 4.6 4.7 4.8 传输层安全 (TLS) — MDN Web Docs
  5. ↑ 5.0 5.1 5.2 5.3 5.4 5.5 5.6 5.7 5.8 安全超文本传输协议 — 百度百科
  6. ↑ 6.0 6.1 RFC 2818: HTTP Over TLS — IETF
  7. ↑ 7.0 7.1 7.2 HTTPS协议的历史发展 — 阿里云开发者社区
  8. ↑ 帮助:如何访问维基百科/中国大陆直连情况 — 维基百科
检索自“https://130.wiki/index.php?title=HTTPS&oldid=6333”