當(dāng)前位置:首頁 >  IDC >  安全 >  正文

http與https的區(qū)別,ssl證書升級必要性

 2018-08-26 11:32  來源: A5企業(yè)專欄   我來投稿 撤稿糾錯

  域名預(yù)訂/競價,好“米”不錯過

https對于大部分人來說,意味著比較安全。相比http,讓人更加放心。但是作為普通網(wǎng)民,對http與https區(qū)別,以及https升級流程操作,下面詳細(xì)介紹。

一、什么是HTTP

HTTP是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議,是一個客戶端和服務(wù)器端請求和應(yīng)答的標(biāo)準(zhǔn)(TCP),用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議。HTTP是采用明文形式進行數(shù)據(jù)傳輸,極易被不法份子竊取和篡改。

二、什么是HTTPS

HTTPS:是以安全為目標(biāo)的HTTP通道,簡單講是HTTP的安全版,即HTTP下加入SSL層,HTTPS的安全基礎(chǔ)是SSL,因此加密的詳細(xì)內(nèi)容就需要SSL。

HTTPS協(xié)議的主要作用可以分為兩種:一種是建立一個信息安全通道,來保證數(shù)據(jù)傳輸?shù)陌踩?另一種就是確認(rèn)網(wǎng)站的真實性。

三、HTTPS和HTTP的區(qū)別是什么

1、HTTPS是加密傳輸協(xié)議,HTTP是名文傳輸協(xié)議;

2、HTTPS需要用到SSL證書,而HTTP不用;

3、HTTPS比HTTP更加安全,對搜索引擎更友好,利于SEO

4、 HTTPS標(biāo)準(zhǔn)端口443,HTTP標(biāo)準(zhǔn)端口80;

5、 HTTPS基于傳輸層,HTTP基于應(yīng)用層;

6、 HTTPS在瀏覽器顯示綠色安全鎖,HTTP沒有顯示;

四、HTTPS的優(yōu)點

安全性方面:

在目前的技術(shù)背景下,HTTPS是現(xiàn)行架構(gòu)下最安全的解決方案:

1、使用HTTPS協(xié)議可認(rèn)證用戶和服務(wù)器,確保數(shù)據(jù)發(fā)送到正確的客戶機和服務(wù)器;

2、HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,要比http協(xié)議安全,可防止數(shù)據(jù)在傳輸過程中不被竊取、改變,確保數(shù)據(jù)的完整性。

3、HTTPS是現(xiàn)行架構(gòu)下最安全的解決方案,雖然不是絕對安全,但它大幅增加了中間人攻擊的成本。

網(wǎng)站收益:

1、網(wǎng)站更安全,對應(yīng)網(wǎng)站評價會相對高一些;

2、網(wǎng)站更安全,對應(yīng)網(wǎng)站落地體驗也是更加優(yōu)質(zhì)的;

3、在搜索展示端,做HTTPS改造的網(wǎng)站,在搜索改造下會出現(xiàn)HTTPS的展現(xiàn)樣式。

4、百度蜘蛛對https站點優(yōu)先抓取,快速收錄,對https站點進行一定程度優(yōu)先展現(xiàn)支持,以便獲得更多的流量

五、http如何升級部署ssl證書

SSL證書基本上都是國外品牌,如:geotrust 賽門鐵克 comodo等,國內(nèi)服務(wù)商只是作為代理如必盛互聯(lián)(bisend.cn)。步驟三步走:

1) CSR文件制作:申請SSL證書之前,需要制作CSR文件,CSR,是制作SSL 證書的必要步驟。一個 CSR 文件中描述了 SSL 證書持有人的信息(如個人姓名或公司名稱)、聯(lián)系地址等,用于驗證 SSL 證書和域名是同一個人持有,以確保網(wǎng)站的合法性。制作完成后向 SSL 證書提供商上傳這個文件,以獲得最終的 SSL 證書。

注意事項

在申請服務(wù)器證書時,不要出現(xiàn)某些特殊字符如:(@,#,&,!,等等,例如:您可以將"&"用"and"代替)。否則在您提交CSR后,會出現(xiàn)"105"的錯誤代碼。

2)CA認(rèn)證證書申請:將制作好的CSR提交給CA,CA一般有2種認(rèn)證方式:

1)域名認(rèn)證:一般通過對管理員郵箱認(rèn)證的方式,這種方式認(rèn)證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱;

2)企業(yè)文檔認(rèn)證:需要提供企業(yè)的營業(yè)執(zhí)照。

也有需要同時認(rèn)證以上2種方式的證書,例如EV ssl證書,這種證書可以使瀏覽器的綠色地址欄上直接顯示企業(yè)信息,所以認(rèn)證也最嚴(yán)格。

3)證書安裝:

在收到CA的證書后,就可以將證書部署到服務(wù)器上了。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關(guān)文章

熱門排行

信息推薦