HTTPS加密是什么

很多互聯(lián)網(wǎng)最近都轉(zhuǎn)向了一種叫做HTTPS協(xié)議的東西。它是通過(guò)使用公鑰對(duì)用戶(hù)數(shù)據(jù)進(jìn)行加密，保證客戶(hù)端和服務(wù)器之間信息安全的一種通信方式。

HTTP（超文本傳輸協(xié)議）通常以明文形式傳輸所有數(shù)據(jù)。這意味著任何可以攔截消息的人（例如在同一個(gè)WiFi網(wǎng)絡(luò)上）都可以清楚地讀取客戶(hù)端機(jī)器和服務(wù)器之間發(fā)送的數(shù)據(jù)。包括密碼、信用卡數(shù)據(jù)和其他敏感信息。HTTP協(xié)議已經(jīng)被定義為不安全的協(xié)議，出于這個(gè)原因，HTTPS加密也就自然地出現(xiàn)了。

從技術(shù)上講，HTTPS并不是一種新的傳輸協(xié)議，它只是在常規(guī)http協(xié)議之上鋪設(shè)SSL（或TSL）加密。TSL/SSL是非對(duì)稱(chēng)（公共）密鑰加密機(jī)制，專(zhuān)門(mén)用于通過(guò)Internet協(xié)議進(jìn)行通信。客戶(hù)端和服務(wù)器最初以明文進(jìn)行通信，確定彼此是誰(shuí)并交換公鑰，然后最終說(shuō)“好吧 - 讓我們切換到加密通信” 。

HTTPS加密作用除了進(jìn)行數(shù)據(jù)加密保證Web連接安全外，它還有一個(gè)重要的作用就是防止中間人攻擊。使用了HTTPS加密的網(wǎng)站，其實(shí)是在網(wǎng)站服務(wù)器上安裝了服務(wù)器證書(shū)。瀏覽器通過(guò)驗(yàn)證服務(wù)器證書(shū)，來(lái)去驗(yàn)證網(wǎng)站服務(wù)器的身份。那么我們?cè)趺床拍艽_定此服務(wù)器證書(shū)是有效的呢？Web網(wǎng)站需要通過(guò)項(xiàng)證書(shū)頒發(fā)機(jī)構(gòu)（CA）申請(qǐng)服務(wù)器證書(shū)，CA機(jī)構(gòu)經(jīng)過(guò)嚴(yán)格的審核后才會(huì)頒發(fā)出服務(wù)器證書(shū)。Web服務(wù)器在數(shù)據(jù)傳輸時(shí)對(duì)傳輸數(shù)據(jù)進(jìn)行簽名。瀏覽器通過(guò)驗(yàn)簽程序最終確保連接的真實(shí)性。

新聞名稱(chēng)：HTTPS加密是什么
轉(zhuǎn)載注明：http://m.kartarina.com/news/203598.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、響應(yīng)式網(wǎng)站、動(dòng)態(tài)網(wǎng)站、網(wǎng)站營(yíng)銷(xiāo)、外貿(mào)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)