<ol id="fnprp"><cite id="fnprp"><font id="fnprp"></font></cite></ol>
        <ruby id="fnprp"><ruby id="fnprp"></ruby></ruby>

            <nobr id="fnprp"><p id="fnprp"><i id="fnprp"></i></p></nobr>
            <track id="fnprp"><ins id="fnprp"><i id="fnprp"></i></ins></track>

            <strike id="fnprp"><ol id="fnprp"></ol></strike>

              <form id="fnprp"></form>

                為什么需要https

                發布:知行網絡科技 2022-06-06,

                為什么需要https:

                什么是 HTTPS?

                 

                HTTPS (基于安全套接字層的超文本傳輸協議 或者是 HTTP over SSL) 是一個 Netscape 開發的 Web 協議。

                 

                你也可以說:HTTPS = HTTP + SSL

                 

                HTTPS 在 HTTP 應用層的基礎上使用安全套接字層作為子層。

                 

                為什么需要 HTTPS ?

                 

                超文本傳輸協議 (HTTP) 是一個用來通過互聯網傳輸和接收信息的協議。HTTP 使用請求/響應的過程,因此信息可在服務器間快速、輕松而且精確的進行傳輸。當你訪問 Web 頁面的時候你就是在使用 HTTP 協議,但 HTTP 是不安全的,可以輕松對竊聽你跟 Web 服務器之間的數據傳輸。在很多情況下,客戶和服務器之間傳輸的是敏感歇息,需要防止未經授權的訪問。為了滿足這個要求,網景公司(Netscape)推出了HTTPS,也就是基于安全套接字層的 HTTP 協議。

                 

                HTTP 和 HTTPS 的相同點

                 

                大多數情況下,HTTP 和 HTTPS 是相同的,因為都是采用同一個基礎的協議,作為 HTTP 或 HTTPS 客戶端——瀏覽器,設立一個連接到 Web 服務器指定的端口。當服務器接收到請求,它會返回一個狀態碼以及消息,這個回應可能是請求信息、或者指示某個錯誤發送的錯誤信息。系統使用統一資源定位器 URI 模式,因此資源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一個協議頭(https)的說明,其他都是一樣的。

                 

                HTTP 和 HTTPS 的不同之處

                 

                HTTP 的 URL 以 http:// 開頭,而 HTTPS 的 URL 以 https:// 開頭

                HTTP 是不安全的,而 HTTPS 是安全的

                HTTP 標準端口是 80 ,而 HTTPS 的標準端口是 443

                在 OSI 網絡模型中,HTTP 工作于應用層,而 HTTPS 工作在傳輸層

                HTTP 無需加密,而 HTTPS 對傳輸的數據進行加密

                HTTP 無需證書,而 HTTPS 需要認證證書

                HTTPS 如何工作?

                 

                使用 HTTPS 連接時,服務器要求有公鑰和簽名的證書。

                 

                當使用 https 連接,服務器響應初始連接,并提供它所支持的加密方法。作為回應,客戶端選擇一個連接方法,并且客戶端和服務器端交換證書驗證彼此身份。完成之后,在確保使用相同密鑰的情況下傳輸加密信息,然后關閉連接。為了提供 https 連接支持,服務器必須有一個公鑰證書,該證書包含經過證書機構認證的密鑰信息,大部分證書都是通過第三方機構授權的,以保證證書是安全的。

                 

                換句話說,HTTPS 跟 HTTP 一樣,只不過增加了 SSL。

                 

                HTTP 包含如下動作:

                 

                瀏覽器打開一個 TCP 連接

                瀏覽器發送 HTTP 請求到服務器端

                服務器發送 HTTP 回應信息到瀏覽器

                TCP 連接關閉

                SSL 包含如下動作:

                 

                驗證服務器端

                允許客戶端和服務器端選擇加密算法和密碼,確保雙方都支持

                驗證客戶端(可選)

                使用公鑰加密技術來生成共享加密數據

                創建一個加密的 SSL 連接

                基于該 SSL 連接傳遞 HTTP 請求

                什么時候該使用 HTTPS?

                 

                銀行網站、支付網關、購物網站、登錄頁、電子郵件以及一些企業部門的網站應該使用 HTTPS,例如:

                 

                PayPal: https://www.paypal.com

                Google AdSense: https://www.google.com/adsense/

                如果某個網站要求你填寫信用卡信息,首先你要檢查該網頁是否使用 https 加密連接,如果沒有,那么請不要輸入任何敏感信息如信用卡號。

                 

                瀏覽器集成

                 

                多數瀏覽器在收到一個無效證書的時候都會顯示警告信息,而一些老的瀏覽器會彈出對話框讓用戶選擇是否繼續瀏覽。新的瀏覽器一般在整個窗口顯示橫幅的警告信息,同時在地址欄上顯示該網站的安全信息。如果網站中包含加密和非加密的混合內容,多數瀏覽器會提示警告信息。

                許多人以為,出于安全考慮,瀏覽器不會在本地保存HTTPS緩存。實際上,只要在HTTP頭中使用特定命令,HTTPS是可以緩存的。

                 

                微軟的IE項目經理Eric Lawrence寫道:

                 

                "說來也許令人震驚,只要HTTP頭允許這樣做,所有版本的IE都緩存HTTPS內容。比如,如果頭命令是Cache-Control:max-age=600,那么這個網頁就將被IE緩存10分鐘。IE的緩存策略,與是否使用HTTPS協議無關。(其他瀏覽器在這方面的行為不一致,取決于你使用的版本,所以這里不加以討論。)"


                返回列表