RFC 2818 - 基于 TLS 的 HTTP (HTTPS) - 1. 引言 (Introduction)

1. 引言 (Introduction)

HTTP [RFC2616] 最初在 Internet 上以明文形式使用. 然而, 随着 HTTP 在敏感应用中的使用增加, 安全措施变得必不可少. SSL 及其后继者 TLS [RFC2246] 旨在提供面向通道的安全保护. 本文档描述了如何在 TLS 上使用 HTTP.

核心概念 (Core Concept)

HTTPS = HTTP + TLS

┌────────────────────────────────────────┐
│         HTTP/1.1 协议                  │
│          (应用层协议)                  │
├────────────────────────────────────────┤
│         TLS/SSL 协议                   │
│           (传输层安全)                 │
├────────────────────────────────────────┤
│         TCP 协议                       │
│          (传输控制协议)                │
└────────────────────────────────────────┘

1.1. 需求术语 (Requirements Terminology)

本文档中出现的关键词 "MUST", "MUST NOT", "REQUIRED", "SHOULD", "SHOULD NOT" 和 "MAY" 应按照 [RFC2119] 中的描述进行解释.

---