寧波親子網(wǎng)，假如僅僅是靠一個婦孺皆知的接頭暗號進行信息保密，天地會可能早被清兵圍剿了，何來那么多傳奇故事呢？他們之間的交流除了使用了接頭暗號外，可能還是用了“黑話”，就是一些僅僅只有天地會成員才能聽懂的黑話，這樣即使天地會成員之間的交談信息被泄露出往了，沒有相關(guān)揭秘的東西，誰也不會知道這些黑話是什么？同樣HTTPS協(xié)議就如同上面天地會的信息交談一樣，它也將自己需要傳輸?shù)某谋緟f(xié)議通過SSL加密，讓明文變成了“黑話”即使傳輸?shù)男畔⒈蝗瞬蹲剑蹲降娜艘矝]辦法知道實在際內(nèi)容。
所以http和https之間的區(qū)別就在于其傳輸?shù)膬?nèi)容是否加密和是否是開發(fā)性的內(nèi)容。這也是你為什么經(jīng)?？匆奾ttps開頭的網(wǎng)址都是一些類似銀行網(wǎng)站的這類網(wǎng)址的原因。
下面是http和https的概念
什么是HTTPS：
?。⊿ecure Hypertext Transfer Protocol）安全超文本傳輸協(xié)議
它是一個安全通訊通道，它基于HTTP開發(fā)，用于在客戶計算機和服務(wù)器之間交換信息。它使用安全套接字層(SSL)進行信息交換，簡單來說它是HTTP的安全版。
它是由Netscape開發(fā)并內(nèi)置于其瀏覽器中，用于對數(shù)據(jù)進行壓縮和解壓操縱，并返回網(wǎng)絡(luò)上傳送回的結(jié)果。HTTPS實際上應用了Netscape的安 全全套接字層（SSL）作為HTTP應用層的子層。（HTTPS使用端口443，而不是象HTTP那樣使用端口80來和TCP/IP進行通訊。）SSL使 用40 位關(guān)鍵詞作為RC4流加密算法，這對于貿(mào)易信息的加密是合適的。HTTPS和SSL寧波品牌網(wǎng)支持使用X.509數(shù)字認證，假如需要的話用戶可以確認發(fā)送者是誰。
和HTTP的區(qū)別：
協(xié)議需要到ca申請證書，一般免費證書很少，需要交費。
是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議
和https使用的是完全不同的連接方式用的端口也不一樣,前者是80,后者是443。
的連接很簡單,是無狀態(tài)的
協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進行加密傳輸、身份認證的網(wǎng)絡(luò)協(xié)議 要比http協(xié)議安全
解決的題目：
信任主機的題目. 采用https 的server 必須從CA 申請一個用于證實服務(wù)器用途類型的證書. 改證書只有用于對應的server 的時候,客戶度才信任次主機. 所以目前所有的銀行系統(tǒng)網(wǎng)站,關(guān)鍵部分應用都是https 的. 客戶通過信任該證書,從而信任了該主機. 實在這樣做效率很低,但是銀行更側(cè)重安全. 這一點對我們沒有任何意義,我們的server ,采用的證書不管自己issue 還是從公眾的地方issue, 客戶端都是自己人,所以我們也就肯定信任該
通訊過程中的數(shù)據(jù)的泄密和被竄改
一般意義上的https, 就是 server 有一個寧波美發(fā)證書
主要目的是保證server 就是他聲稱的server. 這個跟第一點一樣
服務(wù)端和客戶端之間的所有通訊,都是加密的
具體講,是客戶端產(chǎn)生一個對稱的密鑰,通過server 的證書來交換密鑰. 一般意義上的握手過程
加下來所有的信息往來就都是加密的. 第三方即使截獲,也沒有任何意義.由于他沒有密鑰. 當然竄改也就沒有什么意義了
少許對客戶端有要求的情況下,會要求客戶端也必須有一個證書
這里客戶端證書,實在就類似表示個人信息的時候,除了用戶名/密碼, 還有一個CA 認證過的身份. 應為個人證書一般來說上別人無法模擬的,所有這樣能夠更深的確認自己的身份
目前少數(shù)個人銀行的專業(yè)版是這種做法,具體證書可能是拿U盤作為一個備份的載體
一定是繁瑣的
本來簡單的http協(xié)議,一個get一個response. 由于https 要還密鑰和確認加密算法的需要.單握手就需要6/7 個往返
任何應用中,過多的round trip 肯定影響性能
接下來才是具體的http協(xié)議,每一次響應或者請求, 都要求客戶端和服務(wù)端對會話的內(nèi)容做加密/解密
盡管對稱加密/解密效率比較高,可是仍然要消耗過多的CPU,為此有專門的SSL 芯片. 假如CPU 信能比較低的話,肯定會降低性能,從而不能serve 更多的請求
加密后數(shù)據(jù)量的影響
這個我用128bit 的RC2 測試了一下,加密后數(shù)目跟加密前基本相同
網(wǎng)站制作有很重要的的方面如HTTP等
