tls

HTTPS在傳輸數(shù)據(jù)之前需要客戶端（瀏覽器）與服務端（網(wǎng)站）之間進行一次握手，在握手過程中將確立雙方加密傳輸數(shù)據(jù)的密碼信息。TLS/SSL協(xié)議不僅僅是一套加密傳輸?shù)膮f(xié)議，更是一件經(jīng)過藝術家精心設計的藝術品，TLS/SSL中使用了非對稱加密，對稱加密以及HASH算法。

HTTPS協(xié)議是由HTTP加上TLS/SSL協(xié)議構建的可進行加密傳輸、身份認證的網(wǎng)絡協(xié)議，主要通過數(shù)字證書、加密算法、非對稱密鑰等技術完成互聯(lián)網(wǎng)數(shù)據(jù)傳輸加密，實現(xiàn)互聯(lián)網(wǎng)傳輸安全保護。

Let's Encrypt是國外一個公共的免費SSL項目，由ISRG聯(lián)手組成證書頒發(fā)機構，可以簽發(fā)免費SSL/TLS證書。ISRG（Internet Security Research Group，互聯(lián)網(wǎng)安全研究小組。）是一個關注網(wǎng)絡安全的公益組織，其贊助商從非商業(yè)組織到財富100強公司都有，包括Mozilla、Akamai、思科、Facebook、密歇根大學等。

早期系統(tǒng)，以Windows 2008 R2為例，導入證書后沒有對協(xié)議及套件做任何的調(diào)整。證書導入后檢測到套件是支持ATS需求的，但協(xié)議TLS1.1、TLS1.2沒有被啟用。