租用服務(wù)器時(shí)該選擇HTTP還是HTTPS配置?
雖說(shuō)HTTPS在安全性上比HTTP強(qiáng),但并不是所有網(wǎng)站都需要用HTTPS,在服務(wù)器租用配置中需要注意這個(gè)問題。
自互聯(lián)網(wǎng)出現(xiàn)以來(lái),超文本傳輸協(xié)議HTTP協(xié)議被廣泛用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息。
但隨著互聯(lián)網(wǎng)的發(fā)展,另一種協(xié)議——HTTPS出現(xiàn),并與HTTP一同服務(wù)于這個(gè)互聯(lián)網(wǎng)世界。
HTTPS的出現(xiàn)是為了代替HTTP協(xié)議在安全不足的方面。
HTTP協(xié)議以明文方式發(fā)送內(nèi)容,不提供任何方式的數(shù)據(jù)加密,如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文,就可以直接讀懂其中的信息,因此HTTP協(xié)議不適合傳輸一些敏感信息,比如信用卡號(hào)、密碼等。而為了數(shù)據(jù)傳輸?shù)陌踩?,HTTPS在HTTP的基礎(chǔ)上加入了SSL協(xié)議,SSL依靠證書來(lái)驗(yàn)證服務(wù)器的身份,并為瀏覽器和服務(wù)器之間的通信加密。
HTTP與HTTPS的基本概念
HTTP:是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議,是一個(gè)客戶端和服務(wù)器端請(qǐng)求和應(yīng)答的標(biāo)準(zhǔn)(TCP),用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議,它可以使瀏覽器更加高效,使網(wǎng)絡(luò)傳輸減少。
HTTPS:是以安全為目標(biāo)的HTTP通道,簡(jiǎn)單講是HTTP的安全版,即HTTP下加入SSL層,HTTPS的安全基礎(chǔ)是SSL,因此加密的詳細(xì)內(nèi)容就需要SSL。
HTTP與HTTPS的特點(diǎn)差異
1、HTTPS協(xié)議需要使用ca申請(qǐng)證書,一般免費(fèi)證書很少,因此是需要支付費(fèi)用的。
2、HTTP是超文本傳輸協(xié)議,信息是明文傳輸,HTTPS則是具有安全性的ssl加密傳輸協(xié)議,因此HTTPS在安全性上比HTTP高。
3、HTTP和HTTPS使用的是完全不同的連接方式,用的端口也不一樣,http使用的是80,HTTPS使用的是443。
4、HTTP的連接很簡(jiǎn)單,是無(wú)狀態(tài)的;HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,相對(duì)于HTTP協(xié)議更安全也更復(fù)雜。
5、HTTPS主要作用可以分為兩種,一種是建立一個(gè)信息安全通道,來(lái)保證數(shù)據(jù)傳輸?shù)陌踩?另一種就是確認(rèn)網(wǎng)站的真實(shí)性,凡是使用了https的網(wǎng)站,都可以通過點(diǎn)擊瀏覽器地址欄的鎖頭標(biāo)志來(lái)查看網(wǎng)站認(rèn)證之后的真實(shí)信息,也可以通過CA機(jī)構(gòu)頒發(fā)的安全簽章來(lái)查詢
雖說(shuō)HTTPS在安全性上比HTTP強(qiáng),但并不是所有網(wǎng)站都需要用HTTPS,這個(gè)還是需要根據(jù)不同行業(yè)特點(diǎn)來(lái)決定的。
文章名稱:租用服務(wù)器時(shí)該選擇HTTP還是HTTPS配置?
瀏覽路徑:http://www.rwnh.cn/hangye/fwqtg/n8136.html
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)