Categories


Tags


HTTPS的工作原理,哪些网站适合使用HTTPS?

HTTPS是建立一个信息安全通道,来保证数据传输的安全,有效保障用户隐私数据,截取也无法解密。

一般来说,HTTPS 主要用途有三个:一是通过证书等信息确认网站的真实性;二是建立加密的信息通道;三是数据内容的完整性。

HTTPS的工作原理

HTTPS在 HTTP 传输协议的基础上对网站进行认证,给予它独一无二的身份证明,再对网站数据进行加密,并对传输的数据进行完整性验证。比如:

① 当你访问HTTPS的网站,网站把公钥提供给你。

② 你通过公钥生成随机的密码,并将此密码用到公钥加密,发给服务端。

③ 服务端用私钥解密你的发送的数据,得到你随机生成的密码,将网页内容加密发给你。

④ 浏览器用刚刚的随机的密码解密,得到你可读的内容。

⑤ 你发出的请求数据,也是用随机的密码来加密的。

哪些网站适合使用HTTPS?

1、电商、邮箱等用户主导型网站

这些类型的网站都是需要通过登录系统,记录大量用户的信息。使用HTTPS加密协议增加用户对网站的信任度,防止用户信息出现泄漏。

2、支付、金融等高私密性网站

支付系统主要是通过Internet传输,对网络的数据传递、交换和处理安全性要高,通过不安全的传输协议传输大量的私密数据是风险很高,HTTPS加密协议传输截取也无法解密。

3、SEO优化的网站

Google方面早表面HTTPS是排名因素之一,虽然涉及的因素概率极小。Baidu不会主动抓取HTTPS页面,Baidu对HTTPS页面优先收录、排名。

来源:搜外网


Public @ 2023-01-14 15:56:08

搜索公开课复盘之《搜索算法全解析》

上周的百度搜索线上直播课《开发者避雷指南》之搜索算法全解析,你看了吗?直播中,百度搜索产品经理结合理论与案例详细解读了百度搜索网站质量规范和搜索算法中的常见违规行为,供广大开发者参考。如果你错过了直播课,也没关系,我们为你准备了这篇复盘文章,共同学习百度搜索算法规则,巧妙避开那些伤害用户体验的雷点。一、如何让百度搜索选择我?1、网站的基本素质(1)新站建立时适当交换外链,利于Spider爬取发现;

Public @ 2020-04-08 15:22:10

网站被DDOS攻击的防御方法

分布式拒绝服务攻击(DDOS)是目前常见的网络攻击方法,它的英文全称为Distributed Denial of Service?简单来说,很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击,从而成倍地提高拒绝服务攻击的威力。通常,攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上,代理程序收到指令时就发动攻击。随着DDOS攻击的成本越来越低,很多人就通过DDOS来实现对某个网站或某篇文

Public @ 2019-09-09 15:37:52

【官方说法】HTTPS改造,302也可以接受啦!

之前HTTPS改造中提过,要求做了HTTPS的网站,建议保留HTTP站点48小时,且将HTTP站点301到HTTPS站中,而且是必须301才可以。现在,HTTPS认证工具升级,HTTP站点301或者302到HTTPS站点都可以了,两种跳转方式都可以识别。再来回顾一下,如果网站做了HTTPS协议,站长可使用HTTPS认证工具,帮助百度搜索快速识别并收录HTTPS站点,使用HTTPS认证工具,需要注意

Public @ 2013-10-16 15:35:52

HTTPS改造通用解决方案

HTTPS改造是指将原本的HTTP协议改为HTTPS协议,从而保障网站的安全性。通用的解决方案如下: 1. 证书申请 首先需要向CA机构申请SSL证书,包括域名、公司信息、证书类型等。一般情况下申请DV证书即可。 2. 安装SSL证书 将证书安装在服务器上。 3. 修改网站配置文件 修改网站配置文件,将HTTP协议改为HTTPS协议。 4. 同步网站 同步网站资源,如图片、CSS、

Public @ 2023-04-15 11:00:22

更多您感兴趣的搜索

0.483469s