安全超文本傳輸??協(xié)議 (HTTPS) 是HTTP的安全版本，它是用于在 Web 瀏覽器和網(wǎng)站之間發(fā)送數(shù)據(jù)的主要協(xié)議。HTTPS 被加密以提高數(shù)據(jù)傳輸?shù)陌踩浴＿@在用戶傳輸敏感數(shù)據(jù)時(shí)尤其重要，例如通過登錄銀行賬戶、電子郵件服務(wù)或健康保險(xiǎn)提供商。

任何網(wǎng)站，尤其是那些需要登錄憑據(jù)的網(wǎng)站，都應(yīng)該使用 HTTPS。在 Chrome 等現(xiàn)代網(wǎng)絡(luò)瀏覽器中，不使用 HTTPS 的網(wǎng)站的標(biāo)記與使用的網(wǎng)站不同。在 URL 欄中查找綠色掛鎖以表示該網(wǎng)頁是安全的。Web 瀏覽器非常重視 HTTPS；Google Chrome 和其他瀏覽器會(huì)將所有非 HTTPS 網(wǎng)站標(biāo)記為不安全。

您可以使用診斷中心檢查網(wǎng)站是否使用 HTTPS。

HTTPS 是如何工作的？

HTTPS 使用加密協(xié)議來加密通信。該協(xié)議稱為傳輸層安全性 (TLS)，盡管以前稱為安全套接字層 (SSL)。該協(xié)議通過使用所謂的非對(duì)稱公鑰基礎(chǔ)設(shè)施來保護(hù)通信。這種類型的安全系統(tǒng)使用兩個(gè)不同的密鑰來加密兩方之間的通信：

• 私鑰——這個(gè)密鑰由網(wǎng)站的所有者控制，并且正如讀者可能推測(cè)的那樣，它是保密的。此密鑰位于 Web 服務(wù)器上，用于解密由公鑰加密的信息。
• 公鑰 - 想要以安全方式與服務(wù)器交互的每個(gè)人都可以使用此密鑰。用公鑰加密的信息只能用私鑰解密。

為什么 HTTPS 很重要？如果網(wǎng)站沒有 HTTPS 會(huì)怎樣？

HTTPS 可防止網(wǎng)站以任何窺探網(wǎng)絡(luò)的人都可以輕松查看的方式廣播其信息。當(dāng)信息通過常規(guī) HTTP 發(fā)送時(shí)，信息被分解成數(shù)據(jù)包，可以使用免費(fèi)軟件輕松“嗅探”。這使得通過公共 Wi-Fi 等不安全媒介進(jìn)行的通信極易受到攔截。事實(shí)上，通過 HTTP 發(fā)生的所有通信都以純文本形式發(fā)生，這使得任何使用正確工具的人都可以輕松訪問它們，并且容易受到路徑上的攻擊。

使用 HTTPS，流量被加密，因此即使數(shù)據(jù)包被嗅探或以其他方式攔截，它們也會(huì)被視為無意義的字符。讓我們看一個(gè)例子：

加密前：

This is a string of text that is completely readable

加密后：

ITM0IRyiEhVpa6VnKyExMiEgNveroyWBPlgGyfkflYjDaaFf/Kn3bo3OfghBPDWo6AfSHlNtL8N7ITEwIXc1gU5X73xMsJormzzXlwOyrCs+9XCPk63Y+z0=

在沒有 HTTPS 的網(wǎng)站中，互聯(lián)網(wǎng)服務(wù)提供商 (ISP) 或其他中介機(jī)構(gòu)可能會(huì)在未經(jīng)網(wǎng)站所有者批準(zhǔn)的情況下將內(nèi)容注入網(wǎng)頁。這通常采取廣告的形式，希望增加收入的 ISP 將付費(fèi)廣告注入其客戶的網(wǎng)頁。不出所料，當(dāng)這種情況發(fā)生時(shí)，廣告的利潤(rùn)和這些廣告的質(zhì)量控制絕不會(huì)與網(wǎng)站所有者共享。HTTPS 消除了未經(jīng)審核的第三方將廣告注入 Web 內(nèi)容的能力。

HTTPS 與 HTTP 有何不同？

從技術(shù)上講，HTTPS 不是與 HTTP 分開的協(xié)議。它只是在 HTTP 協(xié)議上使用 TLS/SSL 加密。HTTPS 是基于TLS/SSL 證書的傳輸而發(fā)生的，該證書驗(yàn)證特定的提供者是他們所說的那個(gè)人。

當(dāng)用戶連接到網(wǎng)頁時(shí)，該網(wǎng)頁將發(fā)送其 SSL 證書，其中包含啟動(dòng)安全會(huì)話所需的公鑰。兩臺(tái)計(jì)算機(jī)，客戶端和服務(wù)器，然后會(huì)經(jīng)歷一個(gè)稱為 SSL/TLS 握手的過程，這是用于建立安全連接的一系列來回通信。要更深入地了解加密和 SSL/TLS 握手，請(qǐng)閱讀 TLS 握手中發(fā)生的事情。

網(wǎng)站如何開始使用 HTTPS？

許多網(wǎng)站托管服務(wù)提供商和其他服務(wù)將提供收費(fèi)的 TLS/SSL 證書。這些證書通常會(huì)在許多客戶之間共享。可以使用更昂貴的證書，這些證書可以單獨(dú)注冊(cè)到特定的網(wǎng)絡(luò)資產(chǎn)。

所有使用的網(wǎng)站都使用共享證書（技術(shù)術(shù)語是多域 SSL 證書）免費(fèi)接收 HTTPS 。設(shè)置免費(fèi)帳戶將保證網(wǎng)絡(luò)資源接收不斷更新的 HTTPS 保護(hù)。您還可以瀏覽我們針對(duì)個(gè)人證書和其他功能的付費(fèi)計(jì)劃。在任何一種情況下，網(wǎng)絡(luò)資產(chǎn)都可以獲得使用 HTTPS 的所有好處。