当前位置 > 主页 > APP资讯 > 新闻热点 >

建站时常见的HTTPS是什么?HTTPS与HTTP工作原理对比

日期:2019-04-26 15:16:39 作者:柠檬味 出自:贵州海鑫盛app开发公司

HTTPS是什么

image.png

HTTPS(全称:HyperTextTransferProtocoloverSecureSocketLayer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

传统的HTTP模式,存在着大量的灰色中间?#26041;冢?#30456;关信息很容?#22918;?#31363;取,但HTTPS却是通过认证用户与服务器,将数据准确地发送到客户机与服务器,并采用加密方式以防数据中途被盗取,大大降低了第三方窃取信息、篡改冒充身份的风险。

HTTPS安全原理解析

HTTPS主要由有?#35762;?#20998;组成:HTTP+SSL/TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据。

HTTP工作原理:

image.png

①客户端的浏览器首先要通过网络与服务器建立连接,该连接是通过TCP来完成的,?#35805;鉚CP连接的端口号是80。建立连接后,客户机发送一个请求给服务器,请求方式的格式为:统一资源标识符(URL)、协议版本号,后边是MIME信息包括请求修饰符、客户机信息和许可内容。

②服务器接到请求后,给予相应的响应信息,其格式为一个状态行,包括信息的协议版本号、一个成功或错误的代码,后边是MIME信息包括服务器信息、实体信息和可能的内容。

HTTPS的工作原理:

image.png

①.客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器;

②.服务器从算法列表中选择一种加密算法,并将它和一份包含服务器公用密钥的证书发送给客户端;该证书还包含了用于认证目的的服务器标识,服务器同时还提供了一个用作产生密钥的随机数;

③.客户端对服务器的证书进行验证(有关验证证书,可以参考数字签名),并抽取服务器的公用密钥;然后,再产生一个称作pre_master_secret的随机密码串,并使用服务器的公用密钥对其进行加密(参考非对称加/解密),并将加密后的信息发送给服务器;

④.客户端与服务器端根据pre_master_secret以及客户端与服务器的随机数值独立计算出加密和MAC密钥(参考DH密钥交换算法)。

⑤.客户端将所?#24418;?#25163;消息的MAC值发送给服务器;

⑥.服务器将所?#24418;?#25163;消息的MAC值发送给客户端。

(编辑:柠檬味)



上一篇:网站建设中有哪些交互设计会让人不?#19981;?/a> 下一篇:HTTPS的优点与缺点和分布方面

网站建设中有哪些交互设计会让人不?#19981;?/h3>
  • 在外面定制自己的网站建设时应该注意哪些事情

  • 为什么现在的手机网站的效果会这么好

  • 网站建设经常会见到的“SEO”到底是什么

  • 怎么做网站?#23458;?#31449;建设中通用的职能介绍!

  • 18585853123
    在线留言
    二分时时彩是统一开奖?
    足球指数比较 黑龙江22选5历史开奖结果查询结果 120期必富九肖中特 这一期的双色球中奖号码是多少号 香港六合彩三肖中特 好运彩3公式软件 北京体彩快中彩 足彩4场进球中奖计算 山东时时彩开奖记录 免费百家乐 浙江十一选五走势图任选码 燕赵福彩20选5开奖 体彩p3字谜图迷汇总 排列三和尾走势图浙江 网上电子游艺平台