《深入浅出HTTPS​​​​​​​​​​​​​​​​​》读书笔记（31）：HTTPS和TLS/SSL

《深入浅出HTTPS​​​​​​​​​​》读书笔记（31）：HTTPS和TLS/SSL

TLS/SSL协议和应用层协议无关，它只是加密应用层协议（比如HTTP）并传递给下层的TCP。

HTTP和TLS/SSL协议组合在一起就是HTTPS, HTTPS等同于HTTP+TLS/SSL。

就是说HTTPS拥有HTTP所有的特征，并且HTTP消息由TLS/SSL协议进行安全保护。

对于客户端（比如浏览器）来说，发送HTTPS请求就是连接服务器的443端口，将所有的HTTP数据传递给TLS/SSL协议，最终由TLS/SSL协议传递给TCP传输层。

对于服务器端的应用程序来说（比如PHP），无须关心是HTTPS还是HTTP，它完全按照HTTP标准处理HTTP头部，负责输出内容，这也体现了TLS/SSL协议的优势，对开发者来说完全是透明的。