? ? ? ?目前很多網(wǎng)站都開始采用Https協(xié)議,對(duì)應(yīng)很多網(wǎng)站優(yōu)化工作人員都不清楚Https到底是什么?它的工作原理又是什么?今天推來(lái)客建站公司就為大家總結(jié)出Https的詳細(xì)介紹,為各位網(wǎng)站優(yōu)化人員提供一個(gè)詳細(xì)解答。
什么是https
? ? ? ?推來(lái)客網(wǎng)絡(luò)公司講述。https(全稱:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全為目標(biāo)的https通道,簡(jiǎn)單講是http的安全版。即http下加入ssl層,https的安全基礎(chǔ)是ssl,因此加密的詳細(xì)內(nèi)容就需要ssl。
https要聞
? ? ? ?2015年5月25日,百度站長(zhǎng)平臺(tái)發(fā)布公告,宣布全面放開對(duì)https站點(diǎn)的收錄,https站點(diǎn)不再需要做任何額外工作即可被百度抓收。百度搜索引擎認(rèn)為權(quán)值相同的站點(diǎn),采用https協(xié)議的頁(yè)面更加安全,排名上會(huì)優(yōu)先對(duì)待。
https與http的區(qū)別
1、費(fèi)用
https協(xié)議需要到ca申請(qǐng)證書,一般免費(fèi)證書很少(推薦大家去申請(qǐng)Symantec的證書,免費(fèi)一年喲)。
2、協(xié)議
http是超文本傳輸協(xié)議,信息是明文傳輸,https 則是具有安全性的ssl加密傳輸協(xié)議。
3、端口
http和https使用的是完全不同的連接方式,用的端口也不一樣,前者是80端口,后者是443端口。
4、安全
http的連接很簡(jiǎn)單,是無(wú)狀態(tài)的;https協(xié)議是由http+ssl協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,比http協(xié)議安全。
https工作原理是什么
1、客戶端將它所支持的算法列表和一個(gè)用作產(chǎn)生密鑰的隨機(jī)數(shù)發(fā)送給服務(wù)器。
2、服務(wù)器從算法列表中選擇一種加密算法,并將它和一份包含服務(wù)器公用密鑰的證書發(fā)送給客戶端;該證書還包含了用于認(rèn)證目的的服務(wù)器標(biāo)識(shí),服務(wù)器同時(shí)還提供了一個(gè)用作產(chǎn)生密鑰的隨機(jī)數(shù)。
3、客戶端對(duì)服務(wù)器的證書進(jìn)行驗(yàn)證,并抽取服務(wù)器的公用密鑰;然后,再產(chǎn)生一個(gè)稱作pre_master_secret的隨機(jī)密碼串,并使用服務(wù)器的公用密鑰對(duì)其進(jìn)行加密(參考非對(duì)稱加/解密),并將加密后的信息發(fā)送給服務(wù)器;
4、客戶端與服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機(jī)數(shù)值獨(dú)立計(jì)算出加密和MAC密鑰;
5、客戶端將所有握手消息的MAC值發(fā)送給服務(wù)器;
6、服務(wù)器將所有握手消息的MAC值發(fā)送給客戶端。
我們專注高端建站,小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對(duì)接開發(fā)等。十余年開發(fā)經(jīng)驗(yàn),每一個(gè)項(xiàng)目承諾做到滿意為止,多一次對(duì)比,一定讓您多一份收獲!