• 愿流氓资源网能够帮您学到有用的知识
  • WAP手机版 广告合作 保存桌面加入收藏设为首页
当前位置 当前位置:首页 > 经验分享 > 网络趣事

QQ联盟馆已启用https证书SSL加密访问

2018-04-05 00:05:57QQ联盟馆

QQ联盟馆已启用https证书SSL加密访问

经过一天的操作,我们QQ联盟馆也是申请到了SSL证书,360浏览器显示小绿锁

使用户访问我们的网站觉得更加安全,更加方便,同时我们所有的url全部跳转https类型301重定向

QQ联盟馆已启用https证书SSL加密访问

那么我们这个https加密有什么好处呢,下面小编就给大家叙述一遍

我们对于做不做HTTPS网站这一问题进行了相关调研。

HTTPS是什么

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

传统的HTTP模式,存在着大量的灰色中间环节,相关信息很容易被窃取,但HTTPS却是通过认证用户与服务器,将数据准确地发送到客户机与服务器,并采用加密方式以防数据中途被盗取,大大降低了第三方窃取信息、篡改冒充身份的风险。

QQ联盟馆已启用https证书SSL加密访问


HTTPS安全原理解析

HTTPS主要由有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据。HTTPS与HTTP的原理区别可以观察下图:

QQ联盟馆已启用https证书SSL加密访问


HTTP工作原理:

①客户端的浏览器首先要通过网络与服务器建立连接,该连接是通过TCP来完成的,一般TCP连接的端口号是80。 建立连接后,客户机发送一个请求给服务器,请求方式的格式为:统一资源标识符(URL)、协议版本号,后边是MIME信息包括请求修饰符、客户机信息和许可内容。

② 服务器接到请求后,给予相应的响应信息,其格式为一个状态行,包括信息的协议版本号、一个成功或错误的代码,后边是MIME信息包括服务器信息、实体信息和可能的内容。

HTTPS的工作原理:

①. 客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器;

②. 服务器从算法列表中选择一种加密算法,并将它和一份包含服务器公用密钥的证书发送给客户端;该证书还包含了用于认证目的的服务器标识,服务器同时还提供了一个用作产生密钥的随机数;

③. 客户端对服务器的证书进行验证(有关验证证书,可以参考数字签名),并抽取服务器的公用密钥;然后,再产生一个称作pre_master_secret的随机密码串,并使用服务器的公用密钥对其进行加密(参考非对称加/解密),并将加密后的信息发送给服务器;

④. 客户端与服务器端根据pre_master_secret以及客户端与服务器的随机数值独立计算出加密和MAC密钥(参考DH密钥交换算法)。

⑤. 客户端将所有握手消息的MAC值发送给服务器;

⑥. 服务器将所有握手消息的MAC值发送给客户端。




   相关评论

本站内容来源于互联网,仅供用于学习和交流,任何人不得倒卖、行骗、传播、严禁用于商业用途!
请遵循相关法律法规,本站一切资源不代表本站立场如有侵权内容、不妥之处请第一时间联系我们删除,敬请谅解!

投诉侵权邮箱:lmg666@vip.qq.com 或联系QQ:409708470  关键词:流氓资源网,资源网,薅羊毛,菜鸟,分类目录 网站地图