編輯“HTTPS”

HTTPS（Hypertext Transfer Protocol Secure）超文本傳輸安全協(xié)議。

HTTPS是一個安全通信通道，它基于[[HTTP]]開發(fā)，用于在客戶[[計算機]]和[[服務(wù)器]]之間交換信息。它使用安全套接字層([[SSL]])進(jìn)行信息交換，簡單來說它是HTTP的安全版。 
它是由[[Netscape]]開發(fā)并內(nèi)置于其[[瀏覽器]]中，用于對數(shù)據(jù)進(jìn)行壓縮和解壓操作，并返回[[網(wǎng)絡(luò)]]上傳送回的結(jié)果。HTTPS實際上應(yīng)用了Netscape的安全全套接字層（SSL）作為HTTP應(yīng)用層的子層。（HTTPS使用端口443，而不是象HTTP那樣使用端口80來和[[TCP]]/[[IP]]進(jìn)行通信。）SSL使用40 位關(guān)鍵字作為RC4流加密算法，這對于商業(yè)信息的加密是合適的。HTTPS和SSL支持使用X.509數(shù)字認(rèn)證，如果需要的話用戶可以確認(rèn)發(fā)送者是誰。

==HTTPS原理==
*客戶端將它所支持的[[算法]]列表和一個用作產(chǎn)生密鑰的隨機數(shù)發(fā)送給服務(wù)器。
*[[服務(wù)器]]從算法列表中選擇一種加密算法，并將它和一份包含服務(wù)器公用密鑰的證書發(fā)送給客戶端；該證書還包含了用于認(rèn)證目的的服務(wù)器標(biāo)識，服務(wù)器同時還提供了一個用作產(chǎn)生密鑰的隨機數(shù)。
*客戶端對服務(wù)器的證書進(jìn)行驗證，并抽取服務(wù)器的公用密鑰；然后，再產(chǎn)生一個稱作 pre_master_secret 的隨機密碼串，并使用服務(wù)器的公用密鑰對其進(jìn)行加密，并將加密后的信息發(fā)送給服務(wù)器。
*客戶端與服務(wù)器端根據(jù) pre_master_secret 以及[[客戶端]]與服務(wù)器的隨機數(shù)值獨立計算出加密和 MAC密鑰。
*客戶端將所有握手消息的 MAC 值發(fā)送給服務(wù)器。
*服務(wù)器將所有握手消息的 MAC 值發(fā)送給客戶端。

==HTTPS主要作用== 
*數(shù)據(jù)加密：HTTPS使用[[SSL]]/TLS協(xié)議對通信進(jìn)行加密，確保在客戶端和服務(wù)器之間傳輸?shù)臄?shù)據(jù)是加密的。這意味著即使有人截獲了數(shù)據(jù)包，也無法解讀其中的內(nèi)容，因為數(shù)據(jù)是在加密狀態(tài)下傳輸?shù)?。這提供了保密性，防止敏感信息被未經(jīng)授權(quán)的人竊取。
*身份驗證：HTTPS使用數(shù)字證書對[[服務(wù)器]]進(jìn)行身份驗證，確?？蛻舳伺c合法的服務(wù)器建立連接。這樣可以防止中間人攻擊，即黑客冒充合法服務(wù)器與客戶端進(jìn)行通信，從而保護(hù)用戶免受欺騙和數(shù)據(jù)泄露的風(fēng)險。
*數(shù)據(jù)完整性保護(hù)：HTTPS使用消息摘要[[算法]]對傳輸?shù)臄?shù)據(jù)進(jìn)行校驗，確保數(shù)據(jù)在傳輸過程中沒有被篡改或損壞。這可以防止黑客對數(shù)據(jù)包進(jìn)行篡改或插入惡意代碼，保證數(shù)據(jù)的完整性。
*用戶信任和網(wǎng)站安全標(biāo)識：使用HTTPS的網(wǎng)站在瀏覽器地址欄中顯示一個鎖形狀的圖標(biāo)，表示連接是安全的。這給用戶提供了信任和保證，讓他們知道他們正在與一個經(jīng)過身份驗證和加密保護(hù)的[[網(wǎng)站]]進(jìn)行交互。
*SEO優(yōu)化：[[搜索引擎]]傾向于將使用HTTPS的網(wǎng)站排名更高，因為它們提供了更好的安全性和用戶隱私保護(hù)。因此，使用HTTPS可以提升網(wǎng)站的搜索引擎排名和可信度。

==HTTPS和HTTP的區(qū)別== 
*https協(xié)議需要到ca申請證書，一般免費證書很少，需要交費。 
*http是[[超文本傳輸協(xié)議]]，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議 
*http和https使用的是完全不同的連接方式用的端口也不一樣,前者是80,后者是443。 
*http的連接很簡單,是無狀態(tài)的 
*HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議 要比http協(xié)議安全.

==相關(guān)條目==
*[[萬維網(wǎng)]]
*[[HTTP]]

[[Category:網(wǎng)絡(luò)協(xié)議|H]]