系列学习互联网安全架构第 7 篇 —— HTTPS 传输协议

 

先看一篇文章：https://www.gworg.com/problems/988.html

文章里提到哪些网站必须使用 https 协议：

1、电商平台及其相关支付系统

2、银行系统、金融机构等高私密性网站

3、政府、高校、科研机构及其相关网站

4、以搜索引擎为主要流量来源的网站

5、以邮箱为主的企业交流平台

 

什么是 HTTPS 传输协议？

HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护。

 

HTTPS 与 HTTP 的比较

1、HTTPS的服务器需要到CA申请证书，以证明自己服务器的用途；

2、HTTP信息是明文传输，HTTPS信息是密文传输；

3、HTTP默认使用 80 端口，HTTPS 默认使用 443 端口。

可以说HTTP与HTTPS是完全不同的连接方式，HTTPS集合了加密传输，身份认证，更加的安全。

在微信小程序里面都限制只能有https协议、搜索引擎排名都对https优先收录

 

HTTPS 传输协议原理

 

免费购买阿里云 SSL 一年的使用权

地址：https://www.aliyun.com/product/cas     需要注册会员，绑定手机，可以使用支付宝登录授权。

选择【SSL证书】，【DV单域名证书免费试用】，选20个，一年。

 

 

具体如何配置证书，可以查看博客：https://blog.csdn.net/l848168/article/details/92761581