Categories


Tags


HTTPS的工作原理,哪些网站适合使用HTTPS?

HTTPS是建立一个信息安全通道,来保证数据传输的安全,有效保障用户隐私数据,截取也无法解密。

一般来说,HTTPS 主要用途有三个:一是通过证书等信息确认网站的真实性;二是建立加密的信息通道;三是数据内容的完整性。

HTTPS的工作原理

HTTPS在 HTTP 传输协议的基础上对网站进行认证,给予它独一无二的身份证明,再对网站数据进行加密,并对传输的数据进行完整性验证。比如:

① 当你访问HTTPS的网站,网站把公钥提供给你。

② 你通过公钥生成随机的密码,并将此密码用到公钥加密,发给服务端。

③ 服务端用私钥解密你的发送的数据,得到你随机生成的密码,将网页内容加密发给你。

④ 浏览器用刚刚的随机的密码解密,得到你可读的内容。

⑤ 你发出的请求数据,也是用随机的密码来加密的。

哪些网站适合使用HTTPS?

1、电商、邮箱等用户主导型网站

这些类型的网站都是需要通过登录系统,记录大量用户的信息。使用HTTPS加密协议增加用户对网站的信任度,防止用户信息出现泄漏。

2、支付、金融等高私密性网站

支付系统主要是通过Internet传输,对网络的数据传递、交换和处理安全性要高,通过不安全的传输协议传输大量的私密数据是风险很高,HTTPS加密协议传输截取也无法解密。

3、SEO优化的网站

Google方面早表面HTTPS是排名因素之一,虽然涉及的因素概率极小。Baidu不会主动抓取HTTPS页面,Baidu对HTTPS页面优先收录、排名。

来源:搜外网


Public @ 2023-01-14 15:56:08

搭建HTTPS网站准备工作有哪些?

搭建HTTPS网站准备工作有哪些?一、证书的申请1、CSR文件申请SSL证书需要先制作CSR文件,CSR包含了你服务器信息和单位信息,需要提供给CA认证中心,确保网站的合法性,再生成CSR文件同时生成私钥文件。2、CA认证证书申请CSR提交给CA有2种认证方式:① 域名认证:对管理员邮箱进行认证,这种认证方法效率比较快,但不好的是签发的证书是不包含企业的名称。② 企业的认证:需要提供企业的营业执照

Public @ 2010-05-11 15:56:08

IIS服务器多域名部署多个HTTPS的方法

默认情况下,使用IIS7的HTTPS绑定是无法指定主机名的。“主机名”的内容是灰色不可编辑的。这就带来了一个很大的问题,当一台IIS服务器上绑定两个不同的域名,主机上只能启用一个网站的HTTPS,第二个网站的HTTPS无法启用,系统提示错误说,不能“使用同一主机名”。实际上,我们并没有使用同一主机名,只要想办法把灰色不可编辑的主机名修改即可,这时,我们就需要手动修改IIS配置文件来实现主机头绑定。

Public @ 2021-05-12 15:56:01

更多您感兴趣的搜索

0.590236s