一次建站 终身服务

hot2.gif

中国·遨游建站-高端网站建设开拓者 一次建站,终身服务!                                  全国建站热线:17073547034 免费注册体验 | 关于遨游 | 意见建议 |


HTTP与HTTPS有何区别

 二维码 83
作者:遨游建站来源:遨游建站网址:http://www.aoyouwl.com

当你访问一个网页时,假如你足够细心,那么你会发现有的网站的网址是以http开头的,而有的网站却是以https开头的。本文就来介绍一下,HTTP与HTTPS直接的区别。


HTTP与HTTPS有何区别.png


HTTP与HTTPS都是一种网络协议,浏览器根据这种网络协议与网站服务器进行数据传递,服务器把页面数据传递给浏览器,浏览器展现页面在用户电脑上面,而浏览器又会根据用户在页面上的输入,把用户数据提交给网站服务器。


HTTP是目前最普遍的一种网络协议,但是它存在一个巨大的安全隐患,那就是HTTP协议采用的是明文的数据传输方式。


什么是明文传输方式?举个例子说明一下。比如你在页面上进行账号密码登录,你输入账号和密码,然后点击提交,那么假如使用的是HTTP的话,你的账号密码将会以明文的形式传递到网站服务器。那么假如在这个数据传输的过程中,数据被第三者所截获,由于数据是明文,那么你的账号密码将会被第三者所完全得到,这就是HTTP存在的最大安全风险。


HTTP与HTTPS有何区别2.png


HTTPS就不一样了,HTTPS是HTTP的一种升级。HTTPS会在数据传递之前,对数据进行数据加密,经过加密后的数据我们称为密文,数据以密文的形式传递到网站服务器,服务器接收到密文后,再对密文进行解密,最终得到原文信息。在这个过程中,数据还是有可能被第三方所截获,但是截获者得到的将只是密文,而且截获人是无法解密的,这样用户数据还是安全的,HTTPS网站之所以安全就安于此。


HTTP与HTTPS有何区别3.png


那么HTTPS如何保证加密数据不被解密的呢?因为HTTPS采用了数字证书的加密技术进行数据加密。


要部署HTTPS网站就必须要先申请一张SSL证书,在申请SSL证书时会产生一对密钥对(公钥和私钥),把SSL证书和私钥一同部署到网站Web服务器中,那么就可以启用HTTPS服务了。


当用户访问HTTPS网站时,其实就会得到该网站的SSL证书,SSL证书中是包含有公钥的,浏览器在发送数据时,会使用SSL证书中的公钥对数据进行加密,到达服务器中时,服务器会使用私钥对数据进行解密。由于经过公钥加密的数据只能使用私钥才能对其进行解密,而私钥一直是保存在服务器中,其他人是无法得到的,所以截获者也自然无法得到。因此采用SSL证书的HTTPS网站就能保证网站数据的安全。