发布时间：2022-09-27 00:00   您所在的位置： 网站首页 > 新闻资讯 > 经验杂谈

什么是 HTTPS? HTTPS (基于保险套接字层的超文本传输协议 或者是 HTTP over SSL) 是一个 Netscape 开发的 Web 协议。 你也可以说：HTTPS = HTTP + SSL HTTPS 在 HTTP 应用层的基础上使用保险套接字层作为子层。 为什么必须要 HTTPS ？ 超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程，因此信息可在服务器间迅速、轻松而且精确的开展传输。当你浏览 Web 页面的时候你便是在使用 HTTP 协议，但 HTTP 是不保险的，可以轻松对窃听你跟 Web 服务器之间的数据传输。在好多情况下，客户和服务器之间传输的是敏感歇息，必须要防止未经授权的浏览。为了符合这样的需求，网景公司(Netscape)推出了HTTPS，也便是基于保险套接字层的 HTTP 协议。 HTTP 和 HTTPS 的相同点 大多数情况下，HTTP 和 HTTPS 是相同的，由于全是采用同一个基础的协议，作为 HTTP 或 HTTPS 客户端——浏览器，设立一个连接到 Web 服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这样的回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式，因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的表明，其他全是一样的。 HTTP 和 HTTPS 的不同之处 HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头 HTTP 是不保险的，而 HTTPS 是保险的 HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443 在 OSI 网络模型中，HTTP 工作于应用层，而 HTTPS 工作在传输层 HTTP 无需加密，而 HTTPS 对传输的数据开展加密 HTTP 无需证书，而 HTTPS 必须要认证证书 HTTPS 如何工作? 使用 HTTPS 连接时，服务器需求有公钥和签名的证书。 当使用 https 连接，服务器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和服务器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供 https 连接支持，服务器必须有一个公钥证书，该证书包含经过证书机构认证的密钥信息，大部分证书全是通过第三方机构授权的，以确保证书是保险的。 换句话说，HTTPS 跟 HTTP 一样，只不过增加了 SSL。 HTTP 包含如下动作： 浏览器打开一个 TCP 连接 浏览器发送 HTTP 请求到服务器端 服务器发送 HTTP 回应信息到浏览器 TCP 连接关闭 SSL 包含如下动作： 验证服务器端 允许客户端和服务器端选择加密算法和密码，确保双方都支持 验证客户端(可选) 使用公钥加密技术来生成共享加密数据 创建一个加密的 SSL 连接 基于该 SSL 连接传递 HTTP 请求 什么时候该使用 HTTPS? 银行网站、支付网关、购物网站、登录页、电子邮件以及一部分公司部门的网站应该使用 HTTPS，例如： PayPal: https://www.paypal.com Google AdSense: https://www.google.com/adsense/ 假如某个网站需求你填写信用卡信息，*先你要检查该网页能否使用 https 加密连接，假如没有，那么请不要输入任何敏感信息如信用卡号。 浏览器集成 多数浏览器在收到一个无效证书的时候都会显示警告信息，而一部分老的浏览器会弹出对话框让顾客选择能否继续浏览。新的浏览器一般在整个窗口显示横幅的警告信息，同时在地址栏上显示该网站的保险信息。假如网站中包含加密和非加密的混合信息，多数浏览器会提示警告信息。

很多人以为，出于保险考虑，浏览器不可能在本地保留HTTPS缓存。具体上，只需在HTTP头中使用特定命令，HTTPS是可以缓存的。 微软的IE项目经理Eric Lawrence写道： "说来也许令人震惊，只需HTTP头允许这样子做，所有版本的IE都缓存HTTPS信息。比如，假如头命令是Cache-Control:max-age=600，那么这样的网页就将被IE缓存10分钟。IE的缓存策略，与能否使用HTTPS协议无关。（其他浏览器在这方面的行为不一致，取决于你使用的版本，故此这里不加以讨论。）"

本文章由新概念互动原创，如没特殊注明，转载请注明来自：http://www.jianzhan0.com/jingyand/72954.html

上一篇：调用谷歌内容网站打开巨慢的解决方法

下一篇：为啥我们公司的网站有的地区打不开,有的可以?