HTTPS和HTTP有什么区别。

HTTPS和HTTP有什么区别。

HTTPS全称为Hypertext Transfer Protocol over Secure Socket Layer,中文含义为“超文本传输协议在安全加密字层”,简单来说就是加密数据传输,通俗的说就是安全连接。

HTTPS安全超文本传输协议,它是一个安全通信通道,它基于HTTP开发,用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来说它是HTTP的安全版。

https相比与http多了安全支持最关键的步骤就是建立server和client的SSL安全连接通道。

客户端对https的支持方案:

这里主要描述流程和逻辑,以及这样做的目的。我们可以看到整个过程分为四个阶段:

1,client建立TCP连接后,发送一个标志请求,双方交换一些与加密相关的信息。这个过程主要是为了协商加密算法。

2,server会紧接着将自己的证书发送给client,来完成client对server身份的认证。这里的证书可以理解为一种网络身份证,即由一些有资质的CA机构(如VeriSign)经过核实后颁发的证明文件,因此如果想让server支持https是需要花钱买数字证书的,同时windows等操作系统也已经提供了一套API来完成对证书合法性的检查(类似于去公安部分查证某人的身份)。

对于这一步,浏览器的标准做法是维护一个CA机构的列表(该列表用户可以干预),当验证证书时,如果是列表中的机构(或经其授权的机构,证书链)颁发的就为可信任证书。然后还会验证证书有效期、证书标明的域名和目前访问的域名是否一致、证书中的公钥能否解开证书数字签名等。对于其他应用客户端,由于已经明确知道server证书的域名等信息,因此可以将认证逻辑做的更加严格。如果客户端发现server认证失败,就断开连接。这样,就可以防止有人伪造server来骗取客户端连接和https请求,从而将https解密盗用接口。

需要明确的一个概念是,SSL的认证和加密之间没有必然联系,也就是说如果client不做认证,后续依然可以继续标准的SSL加密,和server进行https通信。可以这样理解,SSL将身份认证步骤独立出来,如果双方继续连接和握手过程,那么可以继续协商数据加密算法,完成后续的通信。此时对于通信双方来说,这次的数据通道和数据本身都是安全的,不会别第三者截取和解密。但是如果和你打电话的人不是你要的,虽然你说的是暗语,对方也能听懂,因为电话一开始你们俩就从一系列标准暗语里协商了一个来用,暗语只是用来防止第三者窃听。

3,如果server要求,client需要发送自己的证书,server完成对client端身份的认证。目的与第2步类似,但是一般很多server并不要求对client身份进行认证。

4,协商最终加密算法。client用服务器证书中的公钥加密一个随机串密码(pre-mastersecret),并将一个由之前协商算法计算而来的握手消息用pre-mastersecret加密,将这些一并发给server;server收到后,用对应的私钥解密pre-mastersecret,由于密钥只有server知道,因此其他人无法得到pre-mastersecret。server使用pre-mastersecret解密握手消息,并验证是否符合之前的协商规则。server和client通过相同的算法生成一个mastersecret,此后server和client之间用mastersecret作为初始密钥进行对称加解密通信。可以看出,双方先通过非对称加密方式生成对称加密所用的密钥,然后用该密钥进行对称加密通信。关于对称加密/非对称加密/公钥/密钥等概念,请自行google。

需要说明的是,上面四个阶段是从逻辑上区分的,实际SSL协商时client和server之间的数据交互可能有所穿插和合并。通过以上建立起的SSL,保证了通信双方、通道和数据的安全性,后续的通信过程也足够安全。

三、客户端实现https方式

实际上很多浏览器、邮箱等已经是支持https的客户端了。如果我们在开发过程中有客户端对https的支持需求,可以按照标准的https/ssl协议来实现,但是难度还是相当大的。幸好已经有开源的应用那就是libcurl 和 openssl。openssl封装了ssl标准,而libcurl也提供了对openssl的支持。从目前的实际情况看,主流浏览器都预埋了对ssl证书的支持,支持https访问,同时能给访客以更高层级的安全保障。

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/46138.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(0)
优化家优化家订阅用户
上一篇 2022年7月3日 00:03
下一篇 2022年7月3日 00:03

相关推荐

  • 网站优化专业的方案。

    该方案的关键在于网站优化的数值分析,包括流量分析、网站关键词分析,以及转化率或商业目标的完成情况。 网站优化方案一:流量分析 网站流量分析这是首要的办公室工作。如果是网站成立的一段时间,那么此时的流量分…

    2022年9月10日
    069
  • 网站不被收录的原因是什么。

    为什么我的网页不在百度上 无论有多少人在寻找像你这样的网站,如果你没有出现在主要的搜索引擎中,你将对他们不可见。因此,如果您没有在百度上排名,则需要对您的网站进行一些调整。以下是需要考虑的一些因素: …

    2022年7月3日
    0154
  • 房产型网站建设需注意什么。

    随着房地产行业发展越来越好,竞争力也越来越大,并伴随着互联网技术越来越发达,房产买卖房屋也逐渐在互联网上进行了。想要促进房子交易更高效,跟房产企业所建设的网站也有一定的关系,优质的网站会更吸引用户进…

    2022年10月18日
    041
  • 网站建设企业如何做好网站设计需求分析。

    在网站的建设中,很多时候在跟客户对接的时候,都是很好的了解其需求的一个过程,如何才能让信息获得更加准确,更加全面,设计出更符合用户需求的网站,就要做好相应的需求分析,下面就带大家一起来了解一下。 一、…

    2022年10月20日
    031
  • 要想得到搜索引擎认可。

    搜索引擎对网站真的很重要,直接关系到自己网站的排名和收录。搜索引擎喜欢什么,如何跟随搜索引擎让网站越走越远?搜索引擎根据哪些方面来判断一个网站的好坏?我做了总结,不要见怪。 一、内外链的优缺点 对于搜…

    2022年9月10日
    062
  • 企业官网建设的六大好处。

    1、打开电子商务: 电子商务( EC 也就是 E-Commerc 缩写)关于电子商务的界说世人议论纷纷,从不同的视点启航有不同的界说。能够理解为以 Internet 为依托,凭借必定的信誉支付手法,网路上进行产品的购销、费用支付…

    2022年7月4日
    0117
  • 教你企业网站制作建设的方法是什么。

    企业网站制作建设的方法主要包括以下步骤:进行域名选择和主机购买,这一步中,你需要选择一个适合你企业的域名,确保域名与你的品牌相关并且容易记忆。进行网站开发,包括模式选择、网站策划、设计和开发。进行测…

    2024年7月18日
    00
  • 教你服装行业网站建设有哪些注意事项。

    电子商务的发展非常迅速,例如淘宝店上销售服装的应该是多的。服装行业由传统形式转为电子商务也是多的,因此竞争也非常激烈。服装企业网站想要在互联网中获得一席之地,就一定要提升网站的知名度。品牌网站的建设…

    2023年6月8日
    00

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息