RFC 2818 - 基于 TLS 的 HTTP (HTTPS)
- 状态: Informational
- 发布日期: May 2000
- Stream: IETF
- 被废弃: RFC9110
- 勘误: 无勘误
摘要 (Abstract)
本备忘录描述了如何使用 TLS 保护 Internet 上的 HTTP 连接. 当前的实际做法是将 HTTP 分层运行在 SSL (TLS 的前身) 之上, 通过使用不同的服务器端口来区分安全流量与非安全流量. 本文档记录了使用 TLS 的这一实践. 一份配套文档描述了在与普通 HTTP 相同的端口上使用 HTTP/TLS 的方法 [RFC2817].
重要性 (Importance)
RFC 2818 是 Web 安全的基石:
- 🔒 定义了 HTTPS 的基本机制
- 🌐 现代所有网站的安全基础
- 🔑 证书验证与身份确认
- ⚡ 安全连接的建立与关闭