OpenSSL是什么？真的是一種安全協(xié)議嗎？有兩個(gè)問(wèn)題：1。安全協(xié)議是指公共協(xié)議標(biāo)準(zhǔn)，如SSL和TLS。它是國(guó)際標(biāo)準(zhǔn)化組織為保證網(wǎng)絡(luò)通信數(shù)據(jù)的安全而制定的標(biāo)準(zhǔn)。協(xié)議本身在不斷發(fā)展，從ssl2.0、ss

OpenSSL是什么？真的是一種安全協(xié)議嗎？

有兩個(gè)問(wèn)題：

1。安全協(xié)議是指公共協(xié)議標(biāo)準(zhǔn)，如SSL和TLS。它是國(guó)際標(biāo)準(zhǔn)化組織為保證網(wǎng)絡(luò)通信數(shù)據(jù)的安全而制定的標(biāo)準(zhǔn)。協(xié)議本身在不斷發(fā)展，從ssl2.0、ssl3.0、tls1.2到最新的tls1.3。

2. 如何實(shí)現(xiàn)上述安全協(xié)議？安全協(xié)議就像軟件設(shè)計(jì)文檔，需要對(duì)其進(jìn)行編碼以形成可以運(yùn)行的軟件。關(guān)于TLS的實(shí)現(xiàn)，目前世界上有多個(gè)版本，由不同的組織和公司來(lái)實(shí)現(xiàn)。包括谷歌的boringssl、libressl和使用最廣泛的OpenSSL。由此可見(jiàn)，OpenSSL只是TLS協(xié)議規(guī)范的軟件實(shí)現(xiàn)。它本質(zhì)上是一個(gè)lib庫(kù)，許多組織和個(gè)人都可以使用TLS進(jìn)行數(shù)據(jù)傳輸。

我希望以上的答案能對(duì)您有所幫助。

openssl里的fips是什么意思？

OpenSSL FIPS是符合FIPS的OpenSSL。

聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）是一套描述文件處理、加密算法和其他信息技術(shù)標(biāo)準(zhǔn)的標(biāo)準(zhǔn)。

HTTPS和OpenSSL是什么關(guān)系？

HTTPS是一種協(xié)議，等同于HTTP TLS（由于歷史原因，SSL3.0被tls1.0取代）。

OpenSSL是一套開(kāi)源工具，它有兩個(gè)主要功能：

實(shí)現(xiàn)SSL 2、SSL 3、tlsv1、tlsv1.1、tlsv1.2協(xié)議。

實(shí)現(xiàn)目前常用的加密算法。

目前還沒(méi)有非常準(zhǔn)確的方法來(lái)判斷HTTPS中是否使用了OpenSSL，但是根據(jù)網(wǎng)站返回的服務(wù)器類型，我們可以粗略估計(jì)是否使用了OpenSSL。例如，如果使用Apache或nginx，則必須使用OpenSSL。據(jù)保守估計(jì)，至少有70%的網(wǎng)站使用OpenSSL。但是，windows服務(wù)器，包括IIS和windows服務(wù)器，都使用schannel而不是OpenSSL，并且不會(huì)受到heartbeat的影響。

各位大神覺(jué)得是http好還是https好？哪個(gè)更有利于優(yōu)化？

從角度來(lái)看，百度、搜狗、360等都在不斷調(diào)整搜索優(yōu)化規(guī)則，支持HTTPS的網(wǎng)站收錄會(huì)更方便，收錄和排名也會(huì)更高。

另一方面，由于HTTPS協(xié)議的交互作用，網(wǎng)絡(luò)RTT和加解密的計(jì)算時(shí)間增加，影響了訪問(wèn)速度。