请选择 进入手机版 | 继续访问电脑版
共享VIP立即开通
原创VIP立即开通
办公VIP立即开通
超级VIP立即开通
企业VIP立即开通

HTTP安全通信HTTPS:SSL协议

[复制链接]
正版歌曲 发表于 2018-12-14 15:05:47 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
 

1. HTTPS概念

        1)简介   

        HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。这个系统的最初研发由网景公司进行,提供了身份验证与加密通讯方法,现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。


      2)HTTPS和HTTP的区别

  a. https协议需要到ca申请证书,一般免费证书很少,需要交费。

  b. http是超文本传输协议,信息是明文传输;https 则是具有安全性的ssl加密传输协议。

  c. http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

       d. http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。


      3)HTTPS的作用


      它的主要作用可以分为两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。

  a. 一般意义上的https,就是服务器有一个证书。主要目的是保证服务器就是他声称的服务器,这个跟第一点一样;服务端和客户端之间的所有通讯,都是加密的。

  b. 具体讲,是客户端产生一个对称的密钥,通过服务器的证书来交换密钥,即一般意义上的握手过程。

  c. 接下来所有的信息往来就都是加密的。第三方即使截获,也没有任何意义,因为他没有密钥,当然篡改也就没有什么意义了。

  d.少许对客户端有要求的情况下,会要求客户端也必须有一个证书。

这里客户端证书,其实就类似表示个人信息的时候,除了用户名/密码,还有一个CA 认证过的身份。因为个人证书一般来说是别人无法模拟的,所有这样能够更深的确认自己的身份。目前少数个人银行的专业版是这种做法,具体证书可能是拿U盘(即U盾)作为一个备份的载体。


标签:SSL协议

清风音乐论坛 - 论坛版权-所有资源来源于网络-仅供试听-喜欢请购买正版-1、本主题所有言论和图片音乐纯属会员个人意见,与本论坛立场无关
2、本站所有主题由该帖子作者发表,该帖子作者与清风音乐论坛享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和清风音乐论坛的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、清风音乐论坛管理员和版主有权不事先通知发贴者而删除本文
8、资源全部来源于互联网,仅供下载试听,版权归唱片公司所有,请与下载后24小时删除,不可用于商业用途,清风音乐论坛不负任何法律及连带责任,喜欢请购买正版光碟。
9、忘忧客栈非盈利网站,由众多歌迷爱好者自觉加入,【乐豆充值赞助本站】申请版主和联系QQ:点击联系管理员注明来意
10、点击链接加入群免费下载最新电影【忘忧客栈】,【点击申请加群】

忘忧音乐论坛-提供mp3歌曲免费下载,正版歌曲免费下载,无损音乐CD下载,DJ舞曲免费下载,忘忧酒馆只为最好听的醉人音乐而存在的MP3音乐交流社区!
 
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


23关注

20粉丝

13241帖子

排行榜

关注我们:微信订阅号

官方微信

APP下载

全国服务热线:

2020-018-018

公司地址:上海市嘉定区银翔路20号B区2020室

运营中心:成都市锦江区东华正街2020号广电仕百达国际大厦2020楼

邮编:2020 Email:7759193#qq.com

Copyright   ©2015-2016  清风音乐论坛Powered by©Discuz!技术支持:忘忧客栈     ( WAV DYTT 清风音乐论坛正版歌曲免费bt下载网站 粤ICP备13032614号-1 mp3歌曲免费下载 )