為什么需要https?

2013-05-03    分類: 網(wǎng)站建設(shè)

https全稱是Hypertext Transfer Protocol Secure,翻譯成中文就是超文本傳輸安全協(xié)議,它是以安全為目標的http通道,通俗的講,https實際上就是http的安全版。

我們使用該協(xié)議的原因很簡單,就是因為http不安全,當我們往服務(wù)器發(fā)送比較隱私的數(shù)據(jù)(比如說你的銀行卡,身份證)時,如果使用http進行通信。那么安全性將得不到保障。數(shù)據(jù)在傳輸?shù)倪^程中,數(shù)據(jù)可能被中間人抓包拿到,那么數(shù)據(jù)就會被中間人竊取。然后數(shù)據(jù)被中間人拿到后,中間人可能對數(shù)據(jù)進行修改或者替換,再發(fā)往服務(wù)器。

最后服務(wù)器收到數(shù)據(jù)后,也無法確定數(shù)據(jù)有沒有被修改或替換,當然,服務(wù)器也無法判斷數(shù)據(jù)是否來源于客戶端。

總結(jié)一下,http存在三個弊端:無法保證消息的保密性、無法保證消息的完整性和準確性、無法保證消息來源的可靠性;而為了解決這些問題,https應(yīng)運而生了。

https這么安全,我們是不是要在任何場景下都使用https進行通信呢?答案肯定是否。雖然https提供了消息安全傳輸?shù)耐ǖ?,但是每次消息的加解密十分耗時,消息系統(tǒng)資源。所以,除非在一些對安全性比較高的場景下,比如銀行系統(tǒng),購物系統(tǒng)中我們必須要使用https進行通信,其他一些對安全性要求不高的場景,我們其實沒必要使用https。而且使用https需要使用到數(shù)字證書,但是一般權(quán)威機構(gòu)頒發(fā)的數(shù)字證書都是收費的,價格也是不菲的。所以對于一些個人網(wǎng)站來講,如果對安全性要求不高,也沒必要使用https。

網(wǎng)站題目:為什么需要https?
URL標題:http://www.muchs.cn/news22/772.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站內(nèi)鏈、虛擬主機、全網(wǎng)營銷推廣、動態(tài)網(wǎng)站網(wǎng)站制作、品牌網(wǎng)站制作

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都定制網(wǎng)站網(wǎng)頁設(shè)計

網(wǎng)站建設(shè)知識