小当家ISV
互联网高新技术服务商
全球共有10多个国家和地区1000多个平台,20万+商户使用
全球共有10多个国家和地区1000多个平台,20万+商户使用
HTTPS工作原理
作者: 陈国庆 发布时间： 2024-06-01 529 分类专栏: zookeeper
HTTPS是什么
HTTPS全称为Hypertext Transfer Protocol over Secure Socket Layer，及以安全为目标的HTTP通道，简单说就是HTTP的安全版本。
HTTPS其实是由两部分组成的：HTTP+TLS/SSL，即HTTP下加入TLS/SSL层，HTTPS的安全基础就是TLS/SSL。服务端和客户端的信息传输都会通过TLS/SSL进行加密，所以传输的数据都是加密之后的数据。TLS的前身就是SSL协议，因此没有特别说明TLS/SSL说的都是同一个东西。
HTTP在安全方面的缺陷
HTTP本身是明文传输的，没有经过任何安全处理。例如用户在百度搜索了一个关键字，比如"苹果手机"，中间者完全能够查到到这个信息，并且有可能打电话过来骚扰用户。也有一些用户投诉使用百度时，发现首页或者结果页浮了一个很长很大的广告，这也肯定是中间者往页面插的广告内容。如果劫持技术比较低劣的话，用户甚至无法访问百度。
这里提到的一些中间者主要指一些网络节点，使用户数据在浏览器和百度服务器之间传输必须要经过的节点，比如WIFI热点、路由器、防火墙、反向代理、缓存服务器等。
在HTTP协议下，中间者可以随意嗅探用户搜索内容，窃取隐私甚至篡改网页。不过HTTPS是这些劫持行为的克星，能够完全有效地防御。总体来说，HTTPS协议提供了三个强大的功能来对抗上述的劫持行为：
1、内容加密。浏览器到百度服务器的内容都是以加密形式传输的，中间者无法直接查看原始内容
2、身份认证。保证用户访问的是百度服务，即使被DNS劫持到了第三方站点，也会提醒用户没有访问百度服务
3、数据完整。防止内容被第三方冒充或篡改。
陈国庆
1651168159@qq.com
小当家ISV，重庆APP开发，小程序开发，软件系统开发 地址：重庆市南岸区南坪万达广场写字楼2栋19-6 联系电话：023-81361879
ICP备案号：渝ICP备15003473-1 增值电信业务许可证：
渝B2-15003473
渝公网安备 50010802005103号
友情链接： APP定制开发 小程序定制开发 MagicShop商城系统 酒类行业解决方案
重庆小当家互联网信息技术有限公司
