什么是HTTPS？

2020 年 9 月 17 日 By 尼克·安德森没有评论 5分钟

超文本传输协议是使网络通信成为可能的一项基本技术。它于 1990 年推出，此后一直用于显示网页。但它缺乏授予客户端和网络服务器之间完全隐私的安全性。为了解决该漏洞，创建了 HTTPS。它导致互联网转变为一个更加安全的地方，在线交易和发送/接收敏感信息可以安全地进行。

什么是HTTPS

大部分网络现在都使用 HTTPS 进行安全通信。但它到底是什么？这就是我们将在本文中揭开的 blog.

积极参与 FastestVPN

HTTPS 代表安全

HTTPS 中的 S 代表安全。它代表加密的存在，可以保护数据从一端到另一端的安全。准确地说，它标志着使用了 TLS 加密。

传输层安全性 (TLS) 是网站用来加密用户与网络服务器之间来回通信的协议。您可能听说过安全套接字层 (SSL)；它是 TLS 的前身，并且仍然是使用最广泛的术语。今天的网络使用 TLS 加密，但 SSL 仍然是更流行的术语。每当您在网站上听到 SSL 加密时，它实际上就是 TLS 协议。

SSL 与 TLS

本质上，两者 SSL 和 TLS 加密数据，但区别在于安全性和功能性。 SSL 于 1990 年代由 Netscape 引入。当 TLS 被宣传为改进这些漏洞的继任者时，安全漏洞将其推向提前退休。除了针对漏洞利用具有更好的安全性之外，TLS 还支持更广泛的密码，这对于提高安全性至关重要。 TLS 1.3 是该协议的当前版本。

TLS 不只是加密数据；它还验证网络服务器的真实性和数据的完整性。它确保网络服务器是合法的，并且数据在传输过程中没有被篡改。客户端和网络服务器执行所谓的 TLS 握手。它涉及交换，包括要使用的协议和 Web 服务器的 TLS 证书。

HTTPS如何运作

Web 服务器通过发送由证书颁发机构 (CA) 颁发的数字证书来证明其身份。这些机构作为网络浏览器可以信任的公共实体。 CloudFare、DigiCert、Let's Encrypt、Global Sign 是向网站颁发 TLS 证书的几个机构中的一部分。也有不同级别的证书，最常见的是域验证 (DV)。

证书包含 Web 服务器的公钥，客户端将使用它来加密和发送数据。 Web 服务器将使用其私钥解密数据。它被称为非对称加密。

非对称加密涉及公钥和私钥。后者是只有网络服务器拥有的秘密。这两个密钥在数学上是相关的，因此可以使用私钥进行解密；客户端只需要有加密数据的公钥。

对称加密依靠单个密钥进行加密和解密。 HTTPS 是一种非对称加密协议，但它也使用对称加密。一旦处理了身份验证和会话密钥，客户端和网络服务器将求助于对称加密以实现更快的通信。

HTTPS 是信任的标志

带有 HTTPS 前缀的网站为用户提供了一定程度的信任。允许用户每天使用信用卡进行交易的电子商务网站必须提供此类安全措施，以确保个人信息不被盗用。

未加密的数据流容易受到人在这方面的中间人攻击。这是一种影响用户浏览体验的漏洞。例如，攻击者可以将用户重定向到另一个网站，而不是打开请求的网站。一个假的脸书 login 旨在窃取凭据的页面只是攻击者可以利用缺乏安全性的众多方式之一。

今天的大部分互联网都实施了 HTTPS，不仅因为它提供了数据安全性，而且还符合搜索引擎的偏好。在排名方面，谷歌搜索非常青睐支持 HTTPS 的网站。 Google Chrome 和 Mozilla Firefox 网络浏览器会针对未加密的网站显示“不安全”连接警报，对于过时的 SSL 证书也是如此。

该警告足以让用户逃离该网站。对于任何希望吸引用户的网站管理员来说，这是一个严重的问题。

始终注意 HTTPS 的存在，切勿通过不安全的连接共享信息。 HTTPS 由网站地址旁边 URL 栏中的小锁图标表示。