HTTPS

HTTPS（Hypertext Transfer Protocol Secure）超文本傳輸安全協(xié)議。

HTTPS是一個安全通信通道，它基于HTTP開發(fā)，用于在客戶計算機和服務(wù)器之間交換信息。它使用安全套接字層(SSL)進行信息交換，簡單來說它是HTTP的安全版。 它是由Netscape開發(fā)并內(nèi)置于其瀏覽器中，用于對數(shù)據(jù)進行壓縮和解壓操作，并返回網(wǎng)絡(luò)上傳送回的結(jié)果。HTTPS實際上應(yīng)用了Netscape的安全全套接字層（SSL）作為HTTP應(yīng)用層的子層。（HTTPS使用端口443，而不是象HTTP那樣使用端口80來和TCP/IP進行通信。）SSL使用40 位關(guān)鍵字作為RC4流加密算法，這對于商業(yè)信息的加密是合適的。HTTPS和SSL支持使用X.509數(shù)字認證，如果需要的話用戶可以確認發(fā)送者是誰。

目錄

• 1 HTTPS原理
• 2 HTTPS主要作用
• 3 HTTPS和HTTP的區(qū)別
• 4 相關(guān)條目

HTTPS原理

• 客戶端將它所支持的算法列表和一個用作產(chǎn)生密鑰的隨機數(shù)發(fā)送給服務(wù)器。
• 服務(wù)器從算法列表中選擇一種加密算法，并將它和一份包含服務(wù)器公用密鑰的證書發(fā)送給客戶端；該證書還包含了用于認證目的的服務(wù)器標識，服務(wù)器同時還提供了一個用作產(chǎn)生密鑰的隨機數(shù)。
• 客戶端對服務(wù)器的證書進行驗證，并抽取服務(wù)器的公用密鑰；然后，再產(chǎn)生一個稱作 pre_master_secret 的隨機密碼串，并使用服務(wù)器的公用密鑰對其進行加密，并將加密后的信息發(fā)送給服務(wù)器。
• 客戶端與服務(wù)器端根據(jù) pre_master_secret 以及客戶端與服務(wù)器的隨機數(shù)值獨立計算出加密和 MAC密鑰。
• 客戶端將所有握手消息的 MAC 值發(fā)送給服務(wù)器。
• 服務(wù)器將所有握手消息的 MAC 值發(fā)送給客戶端。

HTTPS主要作用

• 數(shù)據(jù)加密：HTTPS使用SSL/TLS協(xié)議對通信進行加密，確保在客戶端和服務(wù)器之間傳輸?shù)臄?shù)據(jù)是加密的。這意味著即使有人截獲了數(shù)據(jù)包，也無法解讀其中的內(nèi)容，因為數(shù)據(jù)是在加密狀態(tài)下傳輸?shù)?。這提供了保密性，防止敏感信息被未經(jīng)授權(quán)的人竊取。
• 身份驗證：HTTPS使用數(shù)字證書對服務(wù)器進行身份驗證，確?？蛻舳伺c合法的服務(wù)器建立連接。這樣可以防止中間人攻擊，即黑客冒充合法服務(wù)器與客戶端進行通信，從而保護用戶免受欺騙和數(shù)據(jù)泄露的風(fēng)險。
• 數(shù)據(jù)完整性保護：HTTPS使用消息摘要算法對傳輸?shù)臄?shù)據(jù)進行校驗，確保數(shù)據(jù)在傳輸過程中沒有被篡改或損壞。這可以防止黑客對數(shù)據(jù)包進行篡改或插入惡意代碼，保證數(shù)據(jù)的完整性。
• 用戶信任和網(wǎng)站安全標識：使用HTTPS的網(wǎng)站在瀏覽器地址欄中顯示一個鎖形狀的圖標，表示連接是安全的。這給用戶提供了信任和保證，讓他們知道他們正在與一個經(jīng)過身份驗證和加密保護的網(wǎng)站進行交互。
• SEO優(yōu)化：搜索引擎傾向于將使用HTTPS的網(wǎng)站排名更高，因為它們提供了更好的安全性和用戶隱私保護。因此，使用HTTPS可以提升網(wǎng)站的搜索引擎排名和可信度。

HTTPS和HTTP的區(qū)別

• https協(xié)議需要到ca申請證書，一般免費證書很少，需要交費。
• http是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議
• http和https使用的是完全不同的連接方式用的端口也不一樣,前者是80,后者是443。
• http的連接很簡單,是無狀態(tài)的
• HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進行加密傳輸、身份認證的網(wǎng)絡(luò)協(xié)議 要比http協(xié)議安全.

相關(guān)條目

• 萬維網(wǎng)
• HTTP