前端需要了解的HTTPs

我们在工作过程中多少都会接触HTTPs，也不乏有些小伙伴工作几年仍旧不了解HTTPs的意义。那今天就想略过底层简单讲解一下作为前端有必要了解的HTTPs。

协议Protocol

HTTPS（Hypertext Transfer Protocol Secure）是基于TLS或SSL加密协议传输的HTTP协议。7层网络模型中，HTTP用于应用层，而TLS或SSL用于传输层。

TLS（Transfer Layer Secure），前身为SSL（Secure Sockets Layer)，简单来说他两可以看作为不同的版本。目前最新版是TLS 1.3，相较于1.2版本去掉了比较旧容易被破解的加密算法选项，增加了证书动态更新交换的协议以防止中间人缓存用户公钥来获取用户其他信息等等，很有意思，有兴趣的话可以深入了解一下。

PKI证书体系

首先从整体上了解一下这个验证的体系——PKI(Public Key Infrastructure)公钥基础设施。简单来说是个人或企业可以用自己的密钥向