互联网一站式seo推广服务
深圳seo|seo优化|seo推广|seo技术|网站建设

免费咨询热线:4008-078-778

涨知识:https和http有什么区别

日期:2019-05-07 SEO优化

什么是 HTTPS?

 

HTTPS (基于平安套接字层的超文本传输协议 或者是 HTTP over SSL) 是一个scape 开发的 Web 协议。

 

你也可以说:HTTPS = HTTP + SSL

 

HTTPS 在 HTTP 应用层的根底上使用平安套接字层作为子层。

seoimg.zcit/20190328/48442deebcb3a26e9b78bff21f294dd3.jpg" style="width: 327px; height: 256px;" />

 

为什么需要 HTTPS ?

 

超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程,因此信息可在效劳器间快速、轻松而且准确的停止传输。当你访问 Web 页面的时候你就是在使用 HTTP 协议,但 HTTP 是不平安的,可以轻松对窃听你跟 Web 效劳器之间的数据传输。在很多情况下,客户和效劳器之间传输的是敏感歇息,需要防止未经授权的访问。为了满足这个要求,网景企业scape)推出了HTTPS,也就是基于平安套接字层的 HTTP 协议。

 

HTTP 和 HTTPS 的相同点

 

大多数情况下,HTTP 和 HTTPS 是相同的,因为都是采用同一个根底的协议,作为 HTTP 或 HTTPS 客户端——阅读器,设立一个连接到 Web 效劳器指定的端口。当效劳器接收到请求,它会返回一个状态码以及消息,这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 形式,因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明,其他都是一样的。

 

HTTP 和 HTTPS 的不同之处

 

HTTP 的 URL 以 开头,而 HTTPS 的 URL 以 开头

HTTP 是不平安的,而 HTTPS 是平安的

HTTP 标准端口是 80 ,而 HTTPS 的标准端口是 443

在 OSI 网络模型中,HTTP 工作于应用层,而 HTTPS 工作在传输层

HTTP 无需加密,而 HTTPS 对传输的数据停止加密

HTTP 无需证书,而 HTTPS 需要认证证书

HTTPS 如何工作?

 

使用 HTTPS 连接时,效劳器要求有公钥和签名的证书。

 

当使用 https 连接,效劳器响应初始连接,并提供它所支持的加密方法。作为回应,客户端选择一个连接方法,并且客户端和效劳器端交换证书验证彼此身份。完成之后,在确保使用相同密钥的情况下传输加密信息,然后关闭连接。为了提供 https 连接支持,效劳器必须有一个公钥证书,该证书包含经过证书机构认证的密钥信息,大局部证书都是通过第三方机构授权的,以保证证书是平安的。

 

换句话说,HTTPS 跟 HTTP 一样,只不过增加了 SSL。

 

HTTP 包含如下动作:

 

阅读器翻开一个 TCP 连接

阅读器发送 HTTP 请求到效劳器端

效劳器发送 HTTP 回应信息到阅读器

TCP 连接关闭

SSL 包含如下动作:

 

验证效劳器端

允许客户端和效劳器端选择加密算法和密码,确保双方都支持

验证客户端(可选)

使用公钥加密技术来生成共享加密数据

创立一个加密的 SSL 连接

基于该 SSL 连接传递 HTTP 请求

什么时候该使用 HTTPS?

 

银行网站、支付网关、购物网站、登录页、电子邮件以及一些企业部门的网站应该使用 HTTPS,例如:

 

PayPal: paypal

Google AdSense: google/adsense/

如果某个网站要求你填写信用卡信息,首先你要检查该网页是否使用 https 加密连接,如果没有,那么请不要输入任何敏感信息如信用卡号。

 

阅读器集成

 

多数阅读器在收到一个无效证书的时候都会显示警告信息,而一些老的阅读器会弹出对话框让用户选择是否继续阅读。新的阅读器一般在整个窗口显示横幅的警告信息,同时在地址栏上显示该网站的平安信息。如果网站中包含加密和非加密的混合内容,多数阅读器会提示警告信息。

许多人以为,出于平安考虑,阅读器不会在本地保存HTTPS缓存。实际上,只要在HTTP头中使用特定命令,HTTPS是可以缓存的。

 

微软的IE项目经理Eric Lawrence写道:

 

"说来也许令人震惊,只要HTTP头允许这样做,所有版本的IE都缓存HTTPS内容。比方,如果头命令是Cache-Control:max-age=600,那么这个网页就将被IE缓存10分钟。IE的缓存策略,与是否使用HTTPS协议无关。(其他阅读器在这方面的行为不一致,取决于你使用的版本,所以这里不加以讨论。)"



转载请注明本文地址:互赢网络建站优化专注于深圳网站建设与网络推广自然排名网站seo优化技术 https://seo.zhangyongmi.cn/19874.html