首先直接说结论， https安全通信模式，是使用TLS加密传输所有的http协议。再重复一遍，是所有！
通常将TLS加密传输http这个通信过程称为https，如果使用协议封装的逻辑结构来表达就是：
IP + TCP + TLS +【 HTTP 】
既然http被完全加密起来了，那使用https加密传输信息，途径互联网的时候，互联网上的第三方可以知道我们在访问什么网站吗？
可以的！
你可能会很惊奇，既然http已经被完全加密了，怎么第三方还会知道我们访问什么网站？
我们在访问一个网站时，比如.www.joyssl.com，首先会使用DNS将网站的域名解析成IP地址，然后才可以使用IP地址来网站建立TCP连接、TLS安全连接。由于DNS是不加密的，所以第三方只要通过读取明文的DNS查询与响应报文，就可以知道我们再访问哪些网站。
读者会心生一计，如果我将域名与IP地址的对应关系，保存在本地的host文件里，那么下次就不需要发送DNS查询报文了，那么第三方就无法知道我们在访问什么网站了，对吗？
好主意！
但是第三方可以通过服务器的IP地址，使用DNS反向解析得到服务器的域名
像知乎这样的网站通会使用边缘加速，一个边缘加速服务器IP地址会host成千上百个网站，使用DNS反向解析会返回上千个域名，对吗？
对的！
但是我们与服务器TLS握手时，会在Client Hello报文的“ TLS Extension ”里携带一个明文的“ Server Name Indication ”用于指示边缘服务器我们真正要访问哪个网站，第三方读取一下SNI就会得到答案。
即使我们的浏览器有点古老，不支持SNI扩展， 第三方就没有办法知道我们访问哪个网站了？
当然可以知道，因为TLS握手时，服务器推送过来的Server Hello里会携带明文的证书，证书里会清清楚楚地标明客户端正要访问什么网站。
永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。JoySSL携手全球权威可信顶级根，自研新一代SSL证书，全系列支持90天免费使用。在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。部署于国内的验签服务器3-5分钟极速签发，而且只需要简单的域名解析验证，即可让您的网站开启https安全协议。
https://www.joyssl.com/certificate/select/free.html?nid=7
JoySSL是专业的HTTPS服务商，拥有包括自签发在内的多个证书品牌，产品广泛应用于政务行政单位及高校等事业单位，对于企业用户能有效提升网站品牌形象，增加用户信赖感，同时提供多种免费试用版本SSL证书。
原文地址:https://blog.csdn.net/JoySSL230907/article/details/134638808
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_1689.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
