在教科书中学习高级威胁防护与网络架构、通信保护
定义SSL/TLS是对浏览器与Web服务器之间等的通信进行加密,并用服务器证书(サーバ証明書)确认通信对方服务器是否真实的协议。
解说服务器证书是由可信的第三方机构(认证中心)证明服务器所有者身份的电子证书。在Web上,使用SSL/TLS的HTTP通信称为HTTPS,其URL以 https:// 开头。SSL是较早的前身方式,现在使用的是其改进版TLS,但两者通常合称为SSL/TLS。
类比就像先核对对方的身份证件,再用看不到内容的信封往来书信。即使投递途中有人碰到,也读不到里面的内容。
记忆钩子https 最后的 s 是 secure(安全)的 s。带有这个 s,就表示通信受到 SSL/TLS 保护。