Discuz! Board

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 116|回复: 0

HTTP 和 HTTPS 有什么区别

[复制链接]

1

主题

1

帖子

9

积分

新手上路

Rank: 1

积分
9
发表于 2022-12-4 13:40:00 | 显示全部楼层 |阅读模式
关于 HTPP 超文本传输​​协议是互联网上的一种标准协议。浏览器通过它访问网站托管的网页。HTTP 定义了在填写表单时发送数据并向用户的浏览器发送错误消息。 它是一种基于文本的协议,因此所有传输的信息都是基于文本的,并且用户和服务器数据最终可能会在此过程中发生变化。这样,通过拦截,网络用户可以最终读取您的数据,甚至修改您发送信息或发送到服务器的页面。这在金融交易中会变得更加严重,因为这种类型的协议没有安全机制。 HTTPS 呢? 超文本传输​​协议安全性基本上是带有 SSL(安全套接字层)的 HTTP,或者它的后继者 TLS(传输层安全性)。这两个是安全层,可确保机密性和完整性。他们的基础是密码学。

为了使用 HTTPS 构建页面,负责创建站点的人需要创建两个密钥,一公一私,并且知道 http 和 https 之间的区别。这样,当请求连接到该站点时,服务器会将其公钥发送给用户。之后,用户可以与服务器进行通信,从而确保发送到服务器的所有消 国家电子邮件列表 息都只有他自己可以读取,因为只有服务器拥有私钥。为此,用户的浏览器加密所有请求并使用公钥解密收到的响应。 这就是保证用户安全的方式,这也是 http 和 https 之间的区别,为用户和服务器之间的信息交换提供了可信度。当然,在实践中,由于处理量的原因,这最终会以更复杂的方式发生。 对于每个响应或请求,TSL/SSL 添加一个代码作为完整性保证。



此代码的名称是 MAC消息验证代码其目的是允许消息中是否有任何更改。 关于 HTTP 和 HTTPS 之间的区别,我还需要了解什么? 不过值得一提的是,仅靠 TSL/SSL 并不足以保证服务器的真实性。这是因为公钥是由网络服务器自己发送给浏览器的。如果恶意用户与用户交谈,就好像他是服务器一样,则用户将数据发送给该恶意用户。为了避免这种情况,创建了公钥。 创建这对密钥后,站点管理员将它们注册到 Internet 证书颁发机构。认证机构充当公证人,颁发与这些密钥相关的证书,声称来自相关站点。公司的合法数据在有证书的公司网站上公布。 拥有 HTTPS 网站的优势是: 安全 由于 HTTPS 协议是加密的,它可以防止第三方访问内容。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|DiscuzX

GMT+8, 2025-6-20 17:34 , Processed in 0.046728 second(s), 18 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表