Diferencia entre HTTPS y SSL

Question

¿Cuál es la diferencia entre HTTPS y SSL? He leído acerca de ellos y encontré siguientes:

• HTTPS: HTTPS es una combinación de HTTP con SSL/TLS. Significa que HTTPS es básicamente una conexión HTTP que entrega los datos protegidos utilizando SSL/TLS.

• SSL: SSL es un protocolo seguro que funciona en la parte superior de HTTP para proporcionar seguridad. Eso significa que los datos cifrados SSL se enrutarán utilizando protocolos como HTTP para la comunicación.

Me pregunto dónde está la diferencia entre estos dos? O ambos son idénticos?

Answer 1

La explicación de SSL que ha encontrado es incorrecta.

SSL (Secure Socket Layer) o TLS (Transport Layer Security) funciona en la parte superior de transport layer, en los ejemplos TCP. TLS puede usarse para más o menos cualquier protocolo, HTTPS es solo una instancia común de él.

HTTP es un application layer protocol.

En HTTP regular, no cifrado, la pila de protocolos puede tener este aspecto:

• HTTP
• TCP
• IP
• Ethernet

Al utilizar HTTPS, la la pila se ve así:

• HTTP
• TLS (SSL)
• TCP
• IP
• Ethernet

Answer 2

HTTPS se ejecuta sobre SSL (como su nombre indica, HTTP sobre SSL), no SSL sobre HTTP. Se establece la primera sesión SSL, luego todos los datos HTTP se envuelven en paquetes SSL seguros antes de enviarlos y después de recibirlos.