Categories


Tags


HTTPS的工作原理,哪些网站适合使用HTTPS?

HTTPS是建立一个信息安全通道,来保证数据传输的安全,有效保障用户隐私数据,截取也无法解密。

一般来说,HTTPS 主要用途有三个:一是通过证书等信息确认网站的真实性;二是建立加密的信息通道;三是数据内容的完整性。

HTTPS的工作原理

HTTPS在 HTTP 传输协议的基础上对网站进行认证,给予它独一无二的身份证明,再对网站数据进行加密,并对传输的数据进行完整性验证。比如:

① 当你访问HTTPS的网站,网站把公钥提供给你。

② 你通过公钥生成随机的密码,并将此密码用到公钥加密,发给服务端。

③ 服务端用私钥解密你的发送的数据,得到你随机生成的密码,将网页内容加密发给你。

④ 浏览器用刚刚的随机的密码解密,得到你可读的内容。

⑤ 你发出的请求数据,也是用随机的密码来加密的。

哪些网站适合使用HTTPS?

1、电商、邮箱等用户主导型网站

这些类型的网站都是需要通过登录系统,记录大量用户的信息。使用HTTPS加密协议增加用户对网站的信任度,防止用户信息出现泄漏。

2、支付、金融等高私密性网站

支付系统主要是通过Internet传输,对网络的数据传递、交换和处理安全性要高,通过不安全的传输协议传输大量的私密数据是风险很高,HTTPS加密协议传输截取也无法解密。

3、SEO优化的网站

Google方面早表面HTTPS是排名因素之一,虽然涉及的因素概率极小。Baidu不会主动抓取HTTPS页面,Baidu对HTTPS页面优先收录、排名。

来源:搜外网


Public @ 2023-01-14 15:56:08

百度蝶变SEO获奖诊断书分享

导读:这篇诊断书是百度蝶变行动SEO诊断中获奖的14篇中的一篇,诊断的站点本来就是高质量站点,所以可以称此诊断书是SEO进阶版,希望里面的一些SEO建议可以为站长带来帮助!百度专家团点评:本届蝶变行动百度着重从用户体验角度着重对候选新站加以评测,这也是搜索引擎极为看重的方面。具体来说用户体验主要体现在各端的体验以及连贯性上,即不同尺寸和品牌的手机端的用户体验以及不同版本浏览器上的都可以有良好体验,

Public @ 2009-06-24 15:32:18

在IIS下部署SSL证书实现HTTPS

注意:以下步骤假设您已经从第三方机构获取了SSL证书,并且已将它保存在了本地计算机上。 1. 打开Internet Information Services (IIS) Manager。 2. 在左侧导航栏中选择您的网站,并单击“Bindings”。 3. 在“Site Bindings”对话框中,单击“Add”按钮。 4. 在“Add Site Binding”对话框中,选择以下选项:

Public @ 2023-04-09 23:00:57

SSL的安全配置和检测

现在的网站通常开启SSL已经是标配了,不过,配置好了SSL后,还需要判断一下服务器部署的是否安全,如果没有配置好的话,会带来很多安全隐患。SSL/TLS 系列中有六种版本:SSL v2,SSL v3,TLS v1.0,TLS v1.1、TLS v1.2、TLS v1.3:SSL v2 是不安全的,不能使用。当与 HTTP(POODLE 攻击)一起使用时,SSL v3 是不安全的,当与其他协议一起使

Public @ 2015-04-09 15:56:02

HTTPS究竟是啥?这篇文章带你快速了解HTTPS

HTTPS(Hyper Text Transfer Protocol Secure),是HTTP协议的安全版本。相比传统的HTTP协议,HTTPS除了具有HTTP协议的传输功能,还加入了SSL/TLS协议,以提供网站服务器与客户端之间的机密传输、数据完整性以及防止网站遭到篡改的能力。 HTTPS的安全性得益于SSL/TLS协议,SSL/TLS协议是一种加密技术,通过使用加密处理密钥来为浏览器

Public @ 2023-03-01 04:00:32

更多您感兴趣的搜索

0.486426s