您经常访问Https网站
您经常在访问加密的网站,如建设银行的网银系统,https://ibsbjstar.ccb.com.cn 。加密网站最明显的标志是https,而不是http,你一定会好奇这些为什么网站需要加密?我们如何为网站进行加密?
一、Https网站的应用场景
1、业务系统需要符合相关安全评测的要求。
如业务系统需要通过信息安全测评、等级保护测评等上级主管部门安全要求,而评测细则中明确要求网站必须通过https方式进行加密。
2、提高网站在搜索引擎中的排名。
采用https进行网站的部署,可以明显提高网站在同类行业中的排名优先级,提高站点的可信度、品牌形象。
3、提高网站的安全性。
全站Https是根治中间人流量劫持的解决方案,不仅可以杜绝网页中被插入小广告,更可以保护用户隐私安全。
二、Https可以提高安全性
1、Https可以实现内容加密:建立一个信息安全通道,来保证数据传输的安全。http是超文本传输协议,信息是明文传输;Https是具有安全性的ssl加密传输协议,传输过程中是加密传输。
2、Https使用不同的端口:http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443
三、Https的工作原理