什么是HTTP和HTTPS?
我們都知道使用瀏覽器訪問(wèn)網(wǎng)站頁(yè)面。您需要知道網(wǎng)站的域名。在瀏覽器的地址欄中,可以看到一系列URL:
網(wǎng)站的URL分為通信協(xié)議和域名地址兩部分。
域名地址大家都很理解。徐璐不同的域名地址代表網(wǎng)站的徐璐不同的頁(yè)面,通信協(xié)議只是瀏覽器和服務(wù)器之間的通信語(yǔ)言。網(wǎng)站的通信協(xié)議通常是HTTP協(xié)議和HTTPS協(xié)議。兩者有什么區(qū)別,有什么區(qū)別?
HTTP協(xié)議
HTTP協(xié)議是使用純文本數(shù)據(jù)傳輸作為超文本傳輸協(xié)議的網(wǎng)絡(luò)協(xié)議。HTTP協(xié)議一直是最主流的web協(xié)議。HTTP協(xié)議在web瀏覽器和網(wǎng)頁(yè)伺服器之間傳遞信息,將內(nèi)容作為純文本傳輸,并且不提供任何數(shù)據(jù)加密。攻擊者攔截web瀏覽器和網(wǎng)頁(yè)伺服器之間的傳輸消息后,可以直接讀取該信息。
隨著internet的發(fā)展,HTTP協(xié)議的明文傳輸會(huì)給用戶帶來(lái)極大的安全風(fēng)險(xiǎn)。如果你在HTTP協(xié)議網(wǎng)站購(gòu)物,你在頁(yè)面上輸入你的銀杏卡號(hào)和密碼,然后你想,你應(yīng)該把數(shù)據(jù)提交到服務(wù)器上購(gòu)買。大衛(wèi)亞設(shè),美國(guó)電視電視劇(Northern Exposure,Northern Exposure),如果你的牙齒鏈接有點(diǎn)不小心,你的傳輸數(shù)據(jù)將被第三方攔截,HTTP明文數(shù)據(jù)傳輸,因此你的銀杏卡號(hào)和密碼將由牙齒截獲獲得?,F(xiàn)在你還能在HTTP網(wǎng)站購(gòu)物嗎?我可以在HTTP網(wǎng)站上留下個(gè)人信息嗎?
HTTPS協(xié)議
解決HTTP協(xié)議的這一缺陷需要另一個(gè)協(xié)議。安全套接字層超文本傳輸協(xié)議HTTPS,為了資料傳輸安全,HTTPS基于HTTP添加SSL/TLS協(xié)議。SSL/TLS使用證書驗(yàn)證服務(wù)器的身份,并加密瀏覽器和服務(wù)器之間的通信。HTTPS協(xié)議可以理解為HTTP協(xié)議的升級(jí)。這意味著基于HTTP添加數(shù)據(jù)加密。在傳輸數(shù)據(jù)之前加密數(shù)據(jù),然后將其發(fā)送到服務(wù)器。這樣,即使數(shù)據(jù)被第三方阻止,數(shù)據(jù)也會(huì)加密,所以個(gè)人信息仍然安全。這是HTTP和HTTPS之間的最大區(qū)別。
HttpS協(xié)議是一種加密傳輸、可驗(yàn)證的網(wǎng)絡(luò)協(xié)議,由SSL/TLS HTTP協(xié)議組成,比HTTP協(xié)議更安全。許多大型網(wǎng)絡(luò)站點(diǎn)(如Baidu、Taobao和Tencent)已經(jīng)用HTTPS代替了HTTP。
HTTP和HTTPS之間的區(qū)別
1.其他安全性
https://前綴使用SSL(安全套接字)或TSL加密,表示計(jì)算機(jī)和服務(wù)器之間發(fā)送和接收的信息傳輸更安全。使用瀏覽器訪問(wèn)HTTP網(wǎng)站時(shí),瀏覽器將在相應(yīng)的HTTP網(wǎng)站上顯示“不安全”安全警告,表明當(dāng)前訪問(wèn)的網(wǎng)站可能存在風(fēng)險(xiǎn)。
如果你訪問(wèn)HTTPS網(wǎng)站,情況完全不同。瀏覽器的地址欄變?yōu)榫G色,公司名稱顯示在地址欄中,地址欄上方有一個(gè)“安全鎖”圖標(biāo)。這些都會(huì)給用戶很大的視覺(jué)安全經(jīng)驗(yàn)。
2.申請(qǐng)網(wǎng)站的程序不同
Https協(xié)議需要到CA申請(qǐng)證書。一般來(lái)說(shuō),免費(fèi)證書很少,需要交費(fèi)。要在web服務(wù)器上啟用SSL,必須獲取服務(wù)器證書,并連接到要使用SSL的服務(wù)器。
3.默認(rèn)端口不同
Http和https使用完全不同的連接方式,同時(shí)使用的端口也不同。http使用80通信端口,https使用443端口。在網(wǎng)絡(luò)模型中,HTTP在應(yīng)用層工作,而HTTPS在傳輸層工作。
4.提高搜索排名
這也是很多站長(zhǎng)關(guān)注的地方。百度和谷歌的兩個(gè)茄子主要搜索引擎都明確表示,HTTPS網(wǎng)站將成為搜索排名的重要權(quán)重指標(biāo)。也就是說(shuō),HTTPS網(wǎng)站在搜索排名上比HTTP網(wǎng)站更有利。
HTTPS網(wǎng)站與HTTP網(wǎng)站相比具有多種茄子優(yōu)勢(shì),HTTP似乎不能適應(yīng)當(dāng)前網(wǎng)絡(luò)時(shí)代,預(yù)計(jì)在不久的將來(lái)HTTP將完全被HTTPS取代。