tls

HTTPS在傳輸數(shù)據(jù)之前需要客戶端（瀏覽器）與服務(wù)端（網(wǎng)站）之間進(jìn)行一次握手，在握手過(guò)程中將確立雙方加密傳輸數(shù)據(jù)的密碼信息。TLS/SSL協(xié)議不僅僅是一套加密傳輸?shù)膮f(xié)議，更是一件經(jīng)過(guò)藝術(shù)家精心設(shè)計(jì)的藝術(shù)品，TLS/SSL中使用了非對(duì)稱加密，對(duì)稱加密以及HASH算法。

HTTPS協(xié)議是由HTTP加上TLS/SSL協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，主要通過(guò)數(shù)字證書、加密算法、非對(duì)稱密鑰等技術(shù)完成互聯(lián)網(wǎng)數(shù)據(jù)傳輸加密，實(shí)現(xiàn)互聯(lián)網(wǎng)傳輸安全保護(hù)。

Let's Encrypt是國(guó)外一個(gè)公共的免費(fèi)SSL項(xiàng)目，由ISRG聯(lián)手組成證書頒發(fā)機(jī)構(gòu)，可以簽發(fā)免費(fèi)SSL/TLS證書。ISRG（Internet Security Research Group，互聯(lián)網(wǎng)安全研究小組。）是一個(gè)關(guān)注網(wǎng)絡(luò)安全的公益組織，其贊助商從非商業(yè)組織到財(cái)富100強(qiáng)公司都有，包括Mozilla、Akamai、思科、Facebook、密歇根大學(xué)等。

早期系統(tǒng)，以Windows 2008 R2為例，導(dǎo)入證書后沒(méi)有對(duì)協(xié)議及套件做任何的調(diào)整。證書導(dǎo)入后檢測(cè)到套件是支持ATS需求的，但協(xié)議TLS1.1、TLS1.2沒(méi)有被啟用。