李相國 3327 字 6個月前

https

(1 / 3)
⚡ 登入後報錯可獲 3天VIP 免廣告——立即登入

"": 200,

"": "",

"": "HTTPS(全稱:HypertextTransferProtocoloverSecureSocketLayer),是以安全為目標的HTTP通道,簡單講是HTTP的安全版。即HTTP下加入SSL層,HTTPS的安全基礎是SSL,因此加密的詳細內容就需要SSL。它是一個URIscheme(抽象標識符體係),句法類同http:體係。用於安全的HTTP數據傳輸。https:URL表明它使用了HTTP,但HTTPS存在不同於HTTP的默認端口及一個加密\/身份驗證層(在HTTP與TCP之間)。這個係統的最初研發由網景公司進行,提供了身份驗證與加密通訊方法,現在它被廣泛用於萬維網上安全敏感的通訊,例如交易支付方麵。

它是由Netscape開發並內置於其瀏覽器中,用於對數據進行壓縮和解壓操作,並返回網絡上傳送回的結果。HTTPS實際上應用了Netscape的安全套接字層(SSL)作為HTTP應用層的子層。(HTTPS使用端口443,而不是象HTTP那樣使用端口80來和TCP\/IP進行通信。)SSL使用40位關鍵字作為RC4流加密算法,這對於商業信息的加密是合適的。HTTPS和SSL支持使用X.509數字認證,如果需要的話用戶可以確認發送者是誰。

也就是說它的主要作用可以分為兩種:一種是建立一個信息安全通道,來保證數據傳輸的安全;另一種就是確認網站的真實性。

HTTPS和HTTP的區別

一、https協議需要到ca申請證書,一般免費證書很少,需要交費。

二、http是超文本傳輸協議,信息是明文傳輸,https則是具有安全性的ssl加密傳輸協議。

三、http和https使用的是完全不同的連接方式,用的端口也不一樣,前者是80,後者是443。

四、http的連接很簡單,是無狀態的;HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議,比http協議安全。

HTTPS解決的問題

一、信任主機的問題.

采用https的服務器必須從CA(CertificateAuthority)申請一個用於證明服務器用途類型的證書。該證書隻有用於對應的服務器的時候,客戶端才信任此主機。所以目前所有的銀行係統網站,關鍵部分應用都是https的。客戶通過信任該證書,從而信任了該主機。其實這樣做效率很低,但是銀行更側重安全。這一點對我們沒有任何意義,我們的服務器,采用的證書不管是自己發布的還是從公眾的地方發布的,其客戶端都是自己人,所以我們也就肯定信任該服務器。

二、通訊過程中的數據的泄密和被篡改

1.一般意義上的https,就是服務器有一個證書。

a)主要目的是保證服務器就是他聲稱的服務器,這個跟第一點一樣。

b)服務端和客戶端之間的所有通訊,都是加密的。

i.具體講,是客戶端產生一個對稱的密鑰,通過服務器的證書來交換密鑰,即一般意義上的握手過程。

ii.接下來所有的信息往來就都是加密的。第三方即使截獲,也沒有任何意義,因為他沒有密鑰,當然篡改也就沒有什麼意義了。

最新小說章節盡在o o p . t w

2.少許對客戶端有要求的情況下,會要求客戶端也必須有一個證書。

a)這裡客戶端證書,其實就類似表示個人信息的時候,除了用戶名\/密碼,還有一個CA認證過的身份。因為個人證書一般來說是別人無法模擬的,所有這樣能夠更深的確認自己的身份。

b)目前少數個人銀行的專業版是這種做法,具體證書可能是拿U盤(即U盾)作為一個備份的載體。

限製

述概

.持支的法算密加際實、件軟器務服及以現實確正的器覽瀏賴依護保全安的它

。據數的中輸傳聽竊試嘗會者擊攻,生發時據數戶客輸傳站網在擊攻見罕數少。擊攻魚釣的名域行銀仿模是子例見常,用利者擊攻被已至甚點這,的全安是己自器務服保確對絕能不並。身自器務服及接連的間之器務服到戶用有隻,分部的號卡行銀護保能中接連密加的器務服與,上際實”。竊偷被不號卡行銀的們他障保底徹分充能就:sptth用使線在戶用行銀“是解誤的見常種一

。害損和擊攻戶用權授未被能可有況情數少器務服和庫據數些那。裡庫據數個一同在號卡行銀儲存常常們他過不。)rebmunnoitcasnart(碼輸傳留保僅,關網融金到序程理處殊特的新入引早儘速迅望期們人被站網業商

前之1.1SLT

。SPTTH成合組常正PTTH與上)名域於基(機主擬虛在能不常經它指是這。合組口端/\PI的定特給證頒能僅器務服LSS常通,議協層高更解理能不並,層一下的ptth於位LSS為因。況狀的前之1.1SLT對針僅段這

。機主擬虛的名域於基持支全完種—為新更1.1SLT的臨來將即被已點一這

紹介LSS

)reyaLtekcoSeruceS(LSS

。LSS持支可即器覽瀏epacsteN或.E.I之上以本版0.3要隻。境出製限但,準標全安高更之tib821出推已則國美,準標全安之tib04為格規之用通般一前目。聽竊及取截被會不中程過輸傳之上絡網在據數保確可,術技)noitpyrcnE(密加據數用利,全安之輸傳據數上tenretnI在障保以用,發研所epacsteN為

。輸傳據數密加和證認份身的間之器務服與器覽瀏beW於用地泛廣被已它。0.3為本版前當

為,上之)PCT如(議協輸傳的靠可在立建它:)locotorPdroceRLSS(議協錄記LSS:層兩為分可議協LSS。持支全安供提訊通據數為,間之議協層用應種各與議協PI/\PCT於位議協LSS


✅ 付款功能已修復,現在可以正常購買了 — 支援信用卡 · Apple Pay · Google Pay · WebATM · ATM 轉帳
😤 廣告總在最入戲的時候跳出來?
月付 $5 USD,升級 VIP 後全站所有頁面廣告立即全關——
不是只有這本書,是整個 oop.tw 每一頁、每一章,從此一路讀到底不被打斷。 $5 USD ≈ 一杯珍奶的錢,換一整個月零廣告清爽閱讀 · 隨時可取消
✅ 全站廣告全關 ✅ 工口專區全本解鎖 ✅ 月卡 $5 USD · 季卡 $13 USD · 年卡 $45 USD
⭐ 登入 / 免費註冊後升級
加我 LINE 好友,分享好書不錯過
第一時間獲得新書推薦、書單更新通知
立即加入
上一章 書頁/目錄
/ 3 頁
下一頁
為本書評分(每位讀者可評一次,提交後無法修改)
發表評論
以 匿名讀者 身份發表
讀者評論