什么是https?怎么安裝https證書?


在安裝HTTPS之前,必須先安裝SSL證書,只有在端配置SSL證書后,才能實現(xiàn)HTTPS協(xié)議,而SSL證書需要經(jīng)過Gworg頒發(fā)機(jī)構(gòu)的認(rèn)證才能獲得,那接下來就跟隨小編來了解下怎么安裝https證書吧。

HTTPS

HTTPS (全稱:Hyper Text Transfer Protocol over SecureSocket Layer),是以安全為目標(biāo)的 HTTP 通道,在HTTP的基礎(chǔ)上通過傳輸加密和身份認(rèn)證保證了傳輸過程的安全性。HTTPS 在HTTP 的基礎(chǔ)下加入SSL,HTTPS 的安全基礎(chǔ)是 SSL,因此加密的詳細(xì)內(nèi)容就需要 SSL。 HTTPS 存在不同于 HTTP 的默認(rèn)端口及一個加密/身份驗證層(在 HTTP與 TCP 之間)。這個系統(tǒng)提供了身份驗證與加密通訊方法。它被廣泛用于萬維網(wǎng)上安全敏感的通訊,例如交易支付等方面。

怎么安裝https證書

HTTPS證書實際名稱SSL,首先將在Gworg申請好的證書下載下來,然后解壓證書,選擇對應(yīng)服務(wù)器環(huán)境的證書文件,比如:IIS,根據(jù)簽發(fā)機(jī)構(gòu)IIS安裝教程安裝。步驟是:選擇IIS管理器、點(diǎn)擊默認(rèn)服務(wù)器,點(diǎn)擊服務(wù)器證書,選擇導(dǎo)入證書,輸入證書密碼。完成后選擇站點(diǎn)綁定,選擇類型HTTPS,選擇證書綁定即可。

HTTP的缺點(diǎn)

HTTP雖然使用極為廣泛,但是卻存在不小的安全缺陷,主要是其數(shù)據(jù)的明文傳送和消息完整性檢測的缺乏,而這兩點(diǎn)恰好是網(wǎng)絡(luò)支付,網(wǎng)絡(luò)交易等新興應(yīng)用中安全方面最需要關(guān)注的。

關(guān)于HTTP的明文數(shù)據(jù)傳輸,攻擊者最常用的攻擊手法就是網(wǎng)絡(luò)嗅探,試圖從傳輸過程當(dāng)中分析出敏感的數(shù)據(jù),例如管理員對Web程序后臺的登錄過程等等,從而獲取網(wǎng)站管理權(quán)限,進(jìn)而滲透到整個服務(wù)器的權(quán)限。即使無法獲取到后臺登錄信息,攻擊者也可以從網(wǎng)絡(luò)中獲取普通用戶的隱秘信息,包括手機(jī)號碼、身份證號碼、信用卡號等重要資料,導(dǎo)致嚴(yán)重的安全事故。進(jìn)行網(wǎng)絡(luò)嗅探攻擊非常簡單,對攻擊者的要求很低。使用網(wǎng)絡(luò)發(fā)布的任意一款抓包工具,一個新手就有可能獲取到大型網(wǎng)站的用戶信息。

另外,HTTP在傳輸客戶端請求和服務(wù)端響應(yīng)時,唯一的數(shù)據(jù)完整性檢驗就是在報文頭部包含了本次傳輸數(shù)據(jù)的長度,而對內(nèi)容是否被篡改不作確認(rèn)。因此攻擊者可以輕易的發(fā)動中間人攻擊,修改客戶端和服務(wù)端傳輸?shù)臄?shù)據(jù),甚至在傳輸數(shù)據(jù)中插入惡意代碼, 導(dǎo)致客戶端被引導(dǎo)至惡意網(wǎng)站被植入木馬。

正如你們所看到的,以上就是創(chuàng)新互聯(lián)小編給你們整理的關(guān)于怎么安裝https證書的相關(guān)內(nèi)容,本站中還有不少和https證書有關(guān)的知識點(diǎn),大家不妨多翻閱一下。


成都創(chuàng)新互聯(lián)致力于互聯(lián)網(wǎng)網(wǎng)站建設(shè)與網(wǎng)站營銷,提供成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)、網(wǎng)站開發(fā)、seo優(yōu)化、網(wǎng)站排名、互聯(lián)網(wǎng)營銷、微信小程序、公眾號商城、等建站開發(fā),成都創(chuàng)新互聯(lián)網(wǎng)站建設(shè)策劃專家,為不同類型的客戶提供良好的互聯(lián)網(wǎng)應(yīng)用定制解決方案,幫助客戶在新的全球化互聯(lián)網(wǎng)環(huán)境中保持優(yōu)勢。

網(wǎng)頁標(biāo)題:什么是https?怎么安裝https證書?
分享路徑:http://muchs.cn/article2/cheoc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站營銷、用戶體驗、網(wǎng)站收錄、移動網(wǎng)站建設(shè)建站公司、做網(wǎng)站

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

網(wǎng)站建設(shè)網(wǎng)站維護(hù)公司