Hoy, cuando visité el motor de búsqueda Baidu, de repente descubrí que la URL cambió del HTTP original a HTTPS.
Primero, veamos cuál es la diferencia entre HTTPS y HTTP
HTTPS (nombre completo: Hyper Text Transfer Protocol over Secure Socket Layer) es un canal HTTP cuya seguridad es el objetivo, en pocas palabras, es una versión segura de HTTP. Es decir, la capa SSL se añade bajo HTTP, y la base de seguridad de HTTPS es SSL, por lo que se requiere SSL para los detalles del cifrado. Es un esquema URI (sistema de identificadores abstractos) con una sintaxis similar a http:system. Para transferencia segura de datos HTTP. https:URL indica que usa HTTP, pero HTTPS tiene un puerto predeterminado diferente al HTTP y una capa de cifrado/autenticación (entre HTTP y TCP). El sistema fue desarrollado originalmente por Netscape y está integrado en su navegador, Netscape Navigator, que proporciona autenticación y métodos de comunicación cifrados. Actualmente se utiliza ampliamente para comunicaciones sensibles a la seguridad en la World Wide Web, como los pagos por transacciones.
La diferencia entre HTTPS y HTTP
El protocolo HTTP Hypertext Transfer Protocol se utiliza para pasar información entre navegadores web y servidores de servidores web. Si un atacante intercepta el paquete de transmisión entre el navegador web y el servidor web, puede leer directamente la información que contiene, por lo que el protocolo HTTP no es adecuado para transmitir información sensible, como números de tarjetas de crédito, contraseñas, etc.
Para solucionar este fallo en el protocolo HTTP, es necesario utilizar otro protocolo: HTTPS, el Protocolo de Transferencia de Hipertexto para la Capa de Sockets Seguros. Para la seguridad de la transmisión de datos, HTTPS añade el protocolo SSL sobre la base de HTTP, que se basa en certificados para verificar la identidad del servidor y cifra la comunicación entre el navegador y el servidor.
Las principales diferencias entre HTTPS y HTTP son las siguientes:
1. El protocolo HTTPS debe solicitar un certificado a CA, que generalmente es muy gratuito y debe ser remunerado.
2. HTTP es un protocolo de transmisión de hipertexto, la información se transmite en texto plano y https es un protocolo seguro de encriptación SSL.
3. HTTP y https usan métodos de conexión completamente diferentes, y los puertos usados también son distintos, el primero es 80, el segundo 443.
4. La conexión HTTP es muy simple y sin estado; El protocolo HTTPS es un protocolo de red construido sobre el protocolo SSL+HTTP que puede realizar transmisiones cifradas y autenticación de identidad, lo cual es más seguro que el protocolo HTTP.
¡Que el motor de búsqueda Baidu habilite HTTPS, estoy totalmente a favor! Al menos la transmisión de seguridad de la información de las búsquedas de usuarios se ha mejorado considerablemente.
¡También evita que terceros intercepten paquetes de datos desde él!
|
Publicado en 25/1/2015 12:06:38
|
|
|
|
