OpenSSL是什么？真的是一種安全協(xié)議嗎？有兩個問題：1。安全協(xié)議是指公共協(xié)議標(biāo)準(zhǔn)，如SSL和TLS。它是國際標(biāo)準(zhǔn)化組織為保證網(wǎng)絡(luò)通信數(shù)據(jù)的安全而制定的標(biāo)準(zhǔn)。協(xié)議本身在不斷發(fā)展，從ssl2.0、ss

OpenSSL是什么？真的是一種安全協(xié)議嗎？

有兩個問題：

1。安全協(xié)議是指公共協(xié)議標(biāo)準(zhǔn)，如SSL和TLS。它是國際標(biāo)準(zhǔn)化組織為保證網(wǎng)絡(luò)通信數(shù)據(jù)的安全而制定的標(biāo)準(zhǔn)。協(xié)議本身在不斷發(fā)展，從ssl2.0、ssl3.0、tls1.2到最新的tls1.3。

2. 如何實現(xiàn)上述安全協(xié)議？安全協(xié)議就像軟件設(shè)計文檔，需要對其進行編碼以形成可以運行的軟件。關(guān)于TLS的實現(xiàn)，目前世界上有多個版本，由不同的組織和公司來實現(xiàn)。包括谷歌的boringssl、libressl和使用最廣泛的OpenSSL。由此可見，OpenSSL只是TLS協(xié)議規(guī)范的軟件實現(xiàn)。它本質(zhì)上是一個lib庫，許多組織和個人都可以使用TLS進行數(shù)據(jù)傳輸。

我希望以上的答案能對您有所幫助。

openssl里的fips是什么意思？

OpenSSL FIPS是符合FIPS的OpenSSL。

聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）是一套描述文件處理、加密算法和其他信息技術(shù)標(biāo)準(zhǔn)的標(biāo)準(zhǔn)。

HTTPS和OpenSSL是什么關(guān)系？

HTTPS是一種協(xié)議，等同于HTTP TLS（由于歷史原因，SSL3.0被tls1.0取代）。

OpenSSL是一套開源工具，它有兩個主要功能：

實現(xiàn)SSL 2、SSL 3、tlsv1、tlsv1.1、tlsv1.2協(xié)議。

實現(xiàn)目前常用的加密算法。

目前還沒有非常準(zhǔn)確的方法來判斷HTTPS中是否使用了OpenSSL，但是根據(jù)網(wǎng)站返回的服務(wù)器類型，我們可以粗略估計是否使用了OpenSSL。例如，如果使用Apache或nginx，則必須使用OpenSSL。據(jù)保守估計，至少有70%的網(wǎng)站使用OpenSSL。但是，windows服務(wù)器，包括IIS和windows服務(wù)器，都使用schannel而不是OpenSSL，并且不會受到heartbeat的影響。

各位大神覺得是http好還是https好？哪個更有利于優(yōu)化？

從角度來看，百度、搜狗、360等都在不斷調(diào)整搜索優(yōu)化規(guī)則，支持HTTPS的網(wǎng)站收錄會更方便，收錄和排名也會更高。

另一方面，由于HTTPS協(xié)議的交互作用，網(wǎng)絡(luò)RTT和加解密的計算時間增加，影響了訪問速度。