vlambda博客
学习文章列表

除了标准的HTTP协议以外，还有一种大家比较熟悉的HTTPS协议，那什么是HTTPS协议那？它与HTTPS有什么区别那？

1. HTTPS协议

HTTPS全称为Hypertext Transfer Protocol Over Secure Sockect Layer，即在HTTP协议下加入了SSL层，用于安全的HTTP数据传输。HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。

再简介一下SSL安全套接协议主要使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点的信息传输，常用于web服务器。

2. HTTPS功能介绍

HTTP本身是明文传输，没有经过任何的安全处理，这样用户提交的内容数据在浏览器和web服务器之间的中间节点是可以看得到的，这些网络节点包括WIFI热点、路由器、缓存服务器等，但是HTTPS协议则能够很好的抵御这些劫持行为。

• 内容加密。浏览器到服务器的内容以加密的方式进行传输，中间节点无法查看原始内容。

• 身份认证。当第三方劫持了用户的数据，则目标服务器可能会提醒用户数据可能被劫持。

• 数据完整性。防止内容被第三方冒充和篡改。

3. HTTP与HTTPS

HTTPS必须采用SSL证书，而HTTP不需要；

HTTP是明文传输协议书，HTTPS协议书是由SSL+HTTP协议书搭建的可开展数据加密、身份验证的网络层协议，比HTTP协议书安全可靠；

HTTPS比HTTP更加安全可靠，对百度搜索引擎更友好，利于SEO，谷歌、百度优先索引HTTPS网页页面；

HTTPS在浏览器显示绿色安全锁，HTTP没有表明；

HTTPS依托于传输层，HTTP依托于网络层。

4. HTTPS未来

国外的大型互联网公司很多已经启用了全站 HTTPS，这也是未来互联网的趋势。国内的大型互联网并没有全站部署 HTTPS，只是在一些涉及账户或者交易的子页面 / 子请求上启用了 HTTPS。