Dnes, když jsem navštívil vyhledávač Baidu, najednou jsem zjistil, že se URL změnila z původního HTTP na HTTPS.
Nejprve se podívejme na rozdíl mezi HTTPS a HTTP
HTTPS (plný název: Hyper Text Transfer Protocol over Secure Socket Layer) je HTTP kanál s cílem bezpečnosti, jednoduše řečeno, jedná se o bezpečnou verzi HTTP. To znamená, že SSL vrstva je přidána pod HTTP a bezpečnostní základem HTTPS je SSL, takže SSL je vyžadováno pro detaily šifrování. Jedná se o URI schéma (abstraktní identifikační systém) se syntaxí podobnou http:system. Pro bezpečný přenos HTTP dat. https:URL označuje, že používá HTTP, ale HTTPS má jiný výchozí port než HTTP a šifrovací/autentizační vrstvu (mezi HTTP a TCP). Systém byl původně vyvinut společností Netscape a je zabudován do prohlížeče Netscape Navigator, který poskytuje autentizaci a šifrované komunikační metody. Nyní je široce využíván pro bezpečnostní komunikaci na World Wide Webu, například pro transakční platby.
Rozdíl mezi HTTPS a HTTP
Protokol Hypertext Transfer Protocol HTTP se používá k přenosu informací mezi webovými prohlížeči a servery webového serveru. Pokud útočník zachytí přenosový paket mezi webovým prohlížečem a webovým serverem, může přímo číst informace v něm, takže HTTP protokol není vhodný pro přenos některých citlivých informací, jako jsou čísla kreditních karet, hesla apod.
K odstranění této chyby v HTTP protokolu je třeba použít jiný protokol: HTTPS, Hypertext Transfer Protocol for Secure Sockets Layer. Pro bezpečnost přenosu dat přidává HTTPS SSL protokol založený na HTTP, který spoléhá na certifikáty k ověření identity serveru a šifruje komunikaci mezi prohlížečem a serverem.
Hlavní rozdíly mezi HTTPS a HTTP jsou následující:
1. Protokol HTTPS musí požádat o certifikát od CA, který je obecně velmi zdarma a musí být zaplacen.
2. HTTP je protokol pro přenos hypertextu, informace jsou přenášeny v otevřeném textu a https je bezpečný šifrovací protokol pro přenos SSL.
3. HTTP a https používají zcela odlišné způsoby připojení a porty jsou také odlišné, první je 80, druhý 443.
4. HTTP spojení je velmi jednoduché a bezstavové; HTTPS protokol je síťový protokol postavený na SSL+HTTP protokolu, který umožňuje šifrovat přenos a autentizaci identity, což je bezpečnější než protokol HTTP.
Jsem velmi pro, aby vyhledávač Baidu povolil HTTPS! Alespoň přenos uživatelských vyhledávání v oblasti informační bezpečnosti byl výrazně zlepšen.
Také zabraňte třetím stranám zachytávat datové pakety z něj!
|
Zveřejněno 25.01.2015 12:06:38
|
|
|
|
