什么是 HTTPS？

HTTPS 使用双向块加密技术对客户端和服务器之间的通信进行加密，防止通信被窃听和篡改。这种加密技术可以有效防御中间人攻击。

HTTPS 要求网站拥有由可信第三方机构颁发的数字证书，用于对网站进行身份验证。这确保了用户访问的是真实的网站，而不是伪造的网站。

HTTPS 使用与 HTTP 相同的 URI 语法，但会通知浏览器使用 SSL/TLS 加密层。这种加密层为通信提供了安全保护。

如今，HTTPS 比原始的非安全 HTTP 协议被网络用户使用得更加广泛。它主要用于保护各类网站的页面真实性、保护账户安全以及保护用户通信、身份和浏览隐私。

通过上述加密和身份认证机制，HTTPS 可以确保通信的安全性和网站的可信性，从而保护用户的隐私和数据安全。

HTTPS 通过加密整个 HTTP 请求和响应数据，包括 URL、查询参数、请求头、响应头和 Cookie 等，从而防止了中间人攻击和窃听，保护了数据的隐私性和完整性。即使在不安全的网络环境下，如公共 WiFi 热点，HTTPS 也能确保数据在传输过程中不被窃取或篡改。

HTTPS 利用数字证书对服务器进行身份认证，防止了中间人冒充网站的风险。只有拥有受信任的证书颁发机构签发的合法证书，网站才能通过身份验证。这确保了用户访问的是真实可信的网站，而不是恶意网站。

随着主流浏览器和搜索引擎对 HTTPS 的推广，使用 HTTPS 协议的网站在搜索结果中会获得更好的排名。这鼓励网站采用更安全的 HTTPS 协议。

一些行业和法规对网站的安全性有严格要求，必须使用 HTTPS 协议来保护用户数据。比如在电子商务、金融和医疗等领域，HTTPS 已经成为了必须遵守的合规性要求之一。

借助 Amazon Key Management Service (KMS)，您可以轻松创建和管理加密密钥。您可以定义一些权限，来控制密钥的使用，这些密钥可用于跨各种亚马逊云科技服务和您自己的应用程序访问加密数据。Amazon KMS 是一种安全且有弹性的服务，它使用硬件安全模块来保护您的密钥。通过 Amazon KMS，您可以轻松地自行部署加密解决方案，确保数据在静态和传输过程中的安全性，满足合规性和监管要求。Amazon KMS 支持 HTTPS 加密传输协议，为您的数据提供端到端的加密保护。

Amazon Certificate Manager 可帮助您轻松地预置、管理和部署 SSL/TLS 证书，您也无需为后续的 SSL 认证、续订工作耗时，Amazon Certificate Manager 将为您完成一切工作，并且您只需支付 Amazon Certificate Manager 服务费用即可获得免费 SSL/TLS 证书。借助 Amazon Certificate Manager，您可以轻松地为您的网站和应用程序启用 HTTPS 安全协议，保护您的数据在传输过程中的机密性和完整性。Amazon Certificate Manager 与 Amazon CloudFront、Elastic Load Balancing 等服务无缝集成，为您提供一站式的 HTTPS 证书管理解决方案。

Amazon Resource Access Manager (RAM) 是一项服务，使您能够轻松安全地与任何亚马逊云科技账户或在亚马逊云科技组织内共享亚马逊云科技资源。您可以使用 RAM 共享 Amazon Transit Gateway、子网、Amazon License Manager 配置和 Amazon Route 53 Resolver 规则资源。通过 RAM，您可以轻松地控制对共享资源的访问权限，并设置资源共享的条件和限制。RAM 支持 HTTPS 安全协议，确保资源共享过程中的数据传输安全。RAM 与 Amazon Identity and Access Management (IAM) 服务集成，让您可以精细地管理对共享资源的访问权限。