? ? ? ?目前很多網(wǎng)站都開始采用Https協(xié)議,對應(yīng)很多網(wǎng)站優(yōu)化工作人員都不清楚Https到底是什么?它的工作原理又是什么?今天推來客建站公司就為大家總結(jié)出Https的詳細介紹,為各位網(wǎng)站優(yōu)化人員提供一個詳細解答。
什么是https
? ? ? ?推來客網(wǎng)絡(luò)公司講述。https(全稱:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全為目標的https通道,簡單講是http的安全版。即http下加入ssl層,https的安全基礎(chǔ)是ssl,因此加密的詳細內(nèi)容就需要ssl。
https要聞
? ? ? ?2015年5月25日,百度站長平臺發(fā)布公告,宣布全面放開對https站點的收錄,https站點不再需要做任何額外工作即可被百度抓收。百度搜索引擎認為權(quán)值相同的站點,采用https協(xié)議的頁面更加安全,排名上會優(yōu)先對待。
https與http的區(qū)別
1、費用
https協(xié)議需要到ca申請證書,一般免費證書很少(推薦大家去申請Symantec的證書,免費一年喲)。
2、協(xié)議
http是超文本傳輸協(xié)議,信息是明文傳輸,https 則是具有安全性的ssl加密傳輸協(xié)議。
3、端口
http和https使用的是完全不同的連接方式,用的端口也不一樣,前者是80端口,后者是443端口。
4、安全
http的連接很簡單,是無狀態(tài)的;https協(xié)議是由http+ssl協(xié)議構(gòu)建的可進行加密傳輸、身份認證的網(wǎng)絡(luò)協(xié)議,比http協(xié)議安全。
https工作原理是什么
1、客戶端將它所支持的算法列表和一個用作產(chǎn)生密鑰的隨機數(shù)發(fā)送給服務(wù)器。
2、服務(wù)器從算法列表中選擇一種加密算法,并將它和一份包含服務(wù)器公用密鑰的證書發(fā)送給客戶端;該證書還包含了用于認證目的的服務(wù)器標識,服務(wù)器同時還提供了一個用作產(chǎn)生密鑰的隨機數(shù)。
3、客戶端對服務(wù)器的證書進行驗證,并抽取服務(wù)器的公用密鑰;然后,再產(chǎn)生一個稱作pre_master_secret的隨機密碼串,并使用服務(wù)器的公用密鑰對其進行加密(參考非對稱加/解密),并將加密后的信息發(fā)送給服務(wù)器;
4、客戶端與服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機數(shù)值獨立計算出加密和MAC密鑰;
5、客戶端將所有握手消息的MAC值發(fā)送給服務(wù)器;
6、服務(wù)器將所有握手消息的MAC值發(fā)送給客戶端。
我們專注高端建站,小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對接開發(fā)等。十余年開發(fā)經(jīng)驗,每一個項目承諾做到滿意為止,多一次對比,一定讓您多一份收獲!