各位网友好,小编关注的话题,就是关于底部的友情链接的问题,为大家整理了1个问题底部的友情链接的解答内容来自网络整理。
HTTPS有什么用?跟HTTP有什么区别呢
https就是http和TCP之间有一层SSL层,这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书,网站必须有CA证书,证书类似于一个解密的签名。另外是加密,加密需要一个密钥交换算法,双方通过交换后的密钥加解密。
http与https有什么区别呢?本文详解http和https的区别。

只要上过网的朋友一定接触过“HTTP”,每次开网页的时候,不管是什么网址,其前面都会出现HTTP字样,比如 “http://www.jzxue.com”、“http://62.135.5.7”等等,而有些时候打开如银行等对安全性要求很高的网站的时候其网 址的前缀又会变作“https”,这两个前缀到底是什么意思?有什么作用呢?相信很多用户朋友对此并不了解。下面就由我给大家解释一二。
http的全称是Hypertext Transfer Protocol Vertion (超文本传输协议),说通俗点就是用网络链接传输文本信息的协议,我们现在所看的各类网页就是这个东东。每次开网页时为什么要出现“http://”呢? 其实这个道理非常简单,因为你要获得网络上超文本信息,那么你肯定要遵循其超文本传输的规范,就如同你是“天地会”成员,你和其他“天地会”成员接头时首 先要说出“地震高岗,一派西山千古秀!”和“门朝大海,三合河水万年流”这样的接头暗号,说出后才能和会友进行沟通。所以每次开网页出现的 “http://”就如同上面所讲的接头暗号,当暗号正确后才能获得相关信息。

看完了上面的解释,或许你已经懂得是为什么每次开网页时要出现“http”了。那么接下来我们再谈谈为什么有时候网页的接头暗号又会变作“https”呢?
HTTPS的全称是Secure Hypertext Transfer Protocol(安全超文本传输协议),是在http协议基础上增加了使用SSL加密传送信息的协议。我们还是用天地会接头的例子来讲,大家可能觉得每 次天地会接头都是使用“地震高岗,一派西山千古秀!”这类妇孺皆知的接头暗号,这样的组织还有什么安全性可言?只要说出了暗号那么就可能获得天地会的相关 秘密。事实上并不是这样的,如果仅仅是靠一个妇孺皆知的接头暗号进行信息保密,天地会可能早被清兵围剿了,何来那么多传奇故事呢?他们之间的交流除了使用 了接头暗号外,
简单介绍一下概念,HTTPS(HyperText Transfer Protocol Secure),超文本传输安全协议,而HTTP(HyperText Transfer Protocol),超文本传输协议。很明显,关键区别在于“安全”,因为HTTP在因特网上传输的数据都是“一丝不挂”(明文)的,任何人都可能去窃听、劫持,甚至篡改你的数据,正因为如此,才有了HTTPS的出现,它的本质就是给你传输的数据“打个码”(加密),想偷窥你信息的人就无能为力了,保证了你的隐私等。
那HTTPS是如何保证安全的呢?
既然HTTP是明文传输的,要想安全传输,给它加个密不就完了吗?说的没错,事实上也是这么干的,可加密这事儿,也并没那么简单,流程是咋样的,我给你简单捋一捋。
加密,自然需要解密,而在我们计算机密码学中有几种常用的加密方式,比如,一种叫对称加密,意思加密和解密用的是同一把钥匙;还有一种叫非对称加密,加密和解密用的是不同的钥匙,公钥加密,私钥解密,私钥加密,公钥解密,反正麻烦的很。
无论使用上述哪种加密方式,都会涉及到传输“钥匙”的过程,否则你加了密,你不把钥匙给对方,对方怎么看的懂你的数据呢?所以这把“钥匙”要如何在网络上不被别人窃取的情况下安全的给到对方成了关键中的关键。
HTTPS的做法就是使用“数字证书”,可是,又如何保证数字证书的安全呢?有时候,在虚拟的网络世界中,光有技术是搞不定的,终归是要回到现实中的实体管制。
所以,需要某一个(些)被大家认可的权威机构(通常叫CA,Catificate Authority)来做这一件事情,权威机构下发的证书本身默认就是得到了操作系统、浏览器等信任的。权威机构亲自给你制作证书,然后你将证书放到服务器上,后续就完美的解决了所有信任问题。
具体保证数据安全传输的整个过程大致如下,看完可能会有疑惑为什么要大费周章的去搞一个数据加密的密钥,主要原因是因为对称密钥算法加密的数据在解密时会更快一些。
权威机构给的证书是经过权威机构私钥加密的,证书中包含服务器的公钥,服务器将权威机构给的证书下发给客户端,证书解密的公钥则默认内置在Windows、Linux、macOS等操作系统中,操作系统上的应用(客户端)使用内置这个的公钥对证书进行解密,得到服务器的公钥,然后生成一个用于加密数据的密钥,同时对数据进行加密,再用服务器的公钥加密这个密钥,发给服务器,服务器使用自己的私钥解密,得到加密数据的密钥,然后用此密钥解密收到的数据,便大功告成了。
除了安全,HTTPS还跟HTTP有啥区别?
还有一些主要区别就是,HTTPS所用的证书是需要购买的,从技术上讲本身也更复杂一些,另外,HTTP会更快一些,因为不涉及到加密解密。还有就是,HTTPS使用的端口不一样,HTTPS使用443,HTTP使用80,但这个只是共识。
总而言之,都有一些优缺点,但还是建议使用HTTPS,个人认为安全更重要,以上,希望能帮到你。
到此,大家对底部的友情链接的解答时否满意,希望底部的友情链接的1解答对大家有用,如内容不符合请联系小编修改。