tls

HTTPS在传输数据之前需要客户端（浏览器）与服务端（网站）之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。TLS/SSL协议不仅仅是一套加密传输的协议，更是一件经过艺术家精心设计的艺术品，TLS/SSL中使用了非对称加密，对称加密以及HASH算法。

Let's Encrypt是国外一个公共的免费SSL项目，由ISRG联手组成证书颁发机构，可以签发免费SSL/TLS证书。ISRG（Internet Security Research Group，互联网安全研究小组。）是一个关注网络安全的公益组织，其赞助商从非商业组织到财富100强公司都有，包括Mozilla、Akamai、思科、Facebook、密歇根大学等。

早期系统，以Windows 2008 R2为例，导入证书后没有对协议及套件做任何的调整。证书导入后检测到套件是支持ATS需求的，但协议TLS1.1、TLS1.2没有被启用。