? ? ? ?目前很多網(wǎng)站都開始采用Https協(xié)議，對(duì)應(yīng)很多網(wǎng)站優(yōu)化工作人員都不清楚Https到底是什么？它的工作原理又是什么？今天推來(lái)客建站公司就為大家總結(jié)出Https的詳細(xì)介紹，為各位網(wǎng)站優(yōu)化人員提供一個(gè)詳細(xì)解答。

什么是https

? ? ? ?推來(lái)客網(wǎng)絡(luò)公司講述。https(全稱：Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全為目標(biāo)的https通道，簡(jiǎn)單講是http的安全版。即http下加入ssl層，https的安全基礎(chǔ)是ssl，因此加密的詳細(xì)內(nèi)容就需要ssl。

https要聞

? ? ? ?2015年5月25日，百度站長(zhǎng)平臺(tái)發(fā)布公告，宣布全面放開對(duì)https站點(diǎn)的收錄，https站點(diǎn)不再需要做任何額外工作即可被百度抓收。百度搜索引擎認(rèn)為權(quán)值相同的站點(diǎn)，采用https協(xié)議的頁(yè)面更加安全，排名上會(huì)優(yōu)先對(duì)待。

https與http的區(qū)別

1、費(fèi)用

https協(xié)議需要到ca申請(qǐng)證書，一般免費(fèi)證書很少(推薦大家去申請(qǐng)Symantec的證書，免費(fèi)一年喲)。

2、協(xié)議

http是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議。

3、端口

http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80端口，后者是443端口。

4、安全

http的連接很簡(jiǎn)單，是無(wú)狀態(tài)的;https協(xié)議是由http+ssl協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。

https工作原理是什么

1、客戶端將它所支持的算法列表和一個(gè)用作產(chǎn)生密鑰的隨機(jī)數(shù)發(fā)送給服務(wù)器。

2、服務(wù)器從算法列表中選擇一種加密算法，并將它和一份包含服務(wù)器公用密鑰的證書發(fā)送給客戶端;該證書還包含了用于認(rèn)證目的的服務(wù)器標(biāo)識(shí)，服務(wù)器同時(shí)還提供了一個(gè)用作產(chǎn)生密鑰的隨機(jī)數(shù)。

3、客戶端對(duì)服務(wù)器的證書進(jìn)行驗(yàn)證，并抽取服務(wù)器的公用密鑰;然后，再產(chǎn)生一個(gè)稱作pre_master_secret的隨機(jī)密碼串，并使用服務(wù)器的公用密鑰對(duì)其進(jìn)行加密(參考非對(duì)稱加/解密)，并將加密后的信息發(fā)送給服務(wù)器;

4、客戶端與服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機(jī)數(shù)值獨(dú)立計(jì)算出加密和MAC密鑰;

5、客戶端將所有握手消息的MAC值發(fā)送給服務(wù)器;

6、服務(wù)器將所有握手消息的MAC值發(fā)送給客戶端。

我們專注高端建站，小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對(duì)接開發(fā)等。十余年開發(fā)經(jīng)驗(yàn)，每一個(gè)項(xiàng)目承諾做到滿意為止，多一次對(duì)比，一定讓您多一份收獲！