Nginx HTTPS实践

Nginx HTTPS实践

1.HTTPS基本概述

1.1.为何需要HTTPS

因为HTTP采用的是明文传输数据，那么在传输（账号密码、交易信息等敏感数据）时不安全。容易遭到篡改
如果使用HTTPS协议，数据在传输过程中是加密的，能够有效避免网站传输时信息泄露

1.2.什么是HTTPS

HTTPS安全的超文本传输协议，我们现在大部分站点都是通过HTTPS来实现站点数据安全。
早期网景公司设计了SSL（Secure Socket Layer）安全套接层协议，主要对HTTP协议传输的数据进行加密。那如何将站点变成安全的HTTPS站点呢？我们需要了解SSL（Secure Socket Layer）协议。
而现在很多时候我们使用的是TLS（Transport Layer Security）传输层安全协议来实现的加密与解密

1.3.TLS如何实现加密

TLS/SSL是如何实现HTTP明文消息被加密的，TLS/SSL工作在OSI七层模型中，应用层与传输层之间。
1.提供数据安全：保证数据不会被泄露