為什么運(yùn)用HTTPS代替HTTP已成必然趨勢！
HTTPS和HTTP的分別
1）https協(xié)議需要到CA申請(qǐng)證書，一般免費(fèi)證書很少，需要交費(fèi)。
2）http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的SSL加密傳輸協(xié)議。
3）http和https運(yùn)用的是完全不同的連接方法，用的端口也不一樣，前者是80，后者是443。
4）http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。
http為什么不安全
http協(xié)議沒有任何的加密以及身份驗(yàn)證的機(jī)制，非常容易遭遇竊聽、劫持、篡改，因此會(huì)造成個(gè)人隱私泄露，惡意的流量劫持等嚴(yán)重的安全故障。
就像寄信一樣，我給你寄信，中間可能會(huì)經(jīng)過很多的郵遞員，他們可以拆開信讀取里面的內(nèi)容，因?yàn)槭敲魑牡?。如果你的信里涉及到了你們銀行賬號(hào)等敏感信息，可能就會(huì)被竊取。除此之外，郵遞員們還可以給你偽造信的內(nèi)容，導(dǎo)致你遭到欺騙。
https如何保證安全
HTTPS是以安全為目標(biāo)的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。它是一個(gè)URI scheme（抽象標(biāo)識(shí)符體系），句法類同http:體系。用于安全的HTTP數(shù)據(jù)傳輸。https:URL表明它運(yùn)用了HTTPS，但HTTPS存在不同于HTTP的默認(rèn)端口及一個(gè)加密/身份驗(yàn)證層（在HTTP與TCP之間）。這個(gè)系統(tǒng)的最初研究由網(wǎng)景公司進(jìn)行，提供了身份驗(yàn)證與加密通訊方法，現(xiàn)在它被廣泛用于萬維網(wǎng)上安全敏感的通訊，例如交易支付方面。
身份認(rèn)證（CA數(shù)字證書）
https協(xié)議中身份認(rèn)證的部分是由數(shù)字證書來完成的，證書由公鑰、證書主體、數(shù)字簽名等內(nèi)容組成，在客戶端發(fā)起SSL請(qǐng)求后，服務(wù)端會(huì)將數(shù)字證書發(fā)給客戶端，客戶端會(huì)對(duì)證書進(jìn)行驗(yàn)證，并獲取用于秘鑰交換的非對(duì)稱密鑰。
數(shù)字證書的兩個(gè)作用：
1、身份授權(quán)。確保瀏覽器訪問的網(wǎng)站是經(jīng)過CA驗(yàn)證的可信任的網(wǎng)站。
2、分發(fā)公鑰。每個(gè)數(shù)字證書都包含了注冊(cè)者生成的公鑰。在SSL握手時(shí)會(huì)通過certificate消息傳輸給客戶端。
因此，運(yùn)用HTTPS代替HTTP是必然的，互聯(lián)網(wǎng)只有在安全的傳輸過程中才能保障數(shù)據(jù)的安全性，而HTTP已經(jīng)不安全了，在此提醒大家，安裝SSL證書一定要選擇可信的CA機(jī)構(gòu)（如天威誠信），天威誠信是國家授權(quán)的CA機(jī)構(gòu)，同時(shí)是Symantec全球最大戰(zhàn)略合作伙伴，擁有豐富的ssl證書鑒證及技術(shù)服務(wù)經(jīng)驗(yàn)。只有選擇正規(guī)的服務(wù)商，才能保障服務(wù)的完整性，也能提升網(wǎng)站的可信度。
評(píng)論 (0)