百度検索エンジンはSSL+HTTPプロトコルで通信を暗号化できるようにしました

管理者 · 掲載地 2015/01/25 12:06:38

今日、百度の検索エンジンを訪れたところ、URLが元のHTTPからHTTPSに変更されていることに気づきました。

まず、HTTPSとHTTPの違いを見てみましょう

HTTPS(正式名称:Secure Socket Layer 上の Hyper Text Transfer Protocol over Secure Socket Layer)は、セキュリティを目的としたHTTPチャネルであり、簡単に言えばHTTPの安全なバージョンです。つまり、SSL層はHTTPの下に追加されており、HTTPSのセキュリティ基盤はSSLであるため、暗号化の詳細にはSSLが必要です。これはHTTP:systemに似た構文を持つURI方式(抽象識別子システム)です。安全なHTTPデータ転送のために。 https:URLはHTTPを使用していることを示しますが、HTTPSはHTTPとは異なるデフォルトポートを持ち、HTTPとTCP間の暗号化/認証レイヤーを持っています。このシステムは元々Netscapeによって開発され、認証と暗号化通信手段を提供するブラウザであるNetscape Navigatorに組み込まれています。現在では、トランザクション決済など、ワールドワイドウェブ上のセキュリティに敏感な通信に広く利用されています。

HTTPSとHTTPの違い
ハイパーテキスト転送プロトコル(HTTPプロトコル)は、ウェブブラウザとウェブサーバーサーバー間で情報をやり取りするために使用されます。攻撃者がウェブブラウザとウェブサイトサーバー間の送信パケットを傍受すると、その中の情報を直接読み取ることができるため、HTTPプロトコルはクレジットカード番号やパスワードなどの機密情報の送信には適していません。
このHTTPプロトコルの欠陥に対処するために、別のプロトコルを使用する必要があります:HTTPS、Secure Sockets Layerのためのハイパーテキスト転送プロトコルです。データ伝送のセキュリティのために、HTTPSはHTTPを基盤としたSSLプロトコルを追加しており、これはサーバーの識別を証明するために証明書に依存し、ブラウザとサーバー間の通信を暗号化します。
HTTPSとHTTPの主な違いは以下の通りです。
1. HTTPSプロトコルはCAからの証明書を申請する必要があり、これは一般的に非常に無料で有料です。
2. HTTPはハイパーテキスト伝送プロトコルであり、情報は平文で送信され、httpsは安全なSSL暗号化伝送プロトコルです。
3. HTTPとHTTPは全く異なる接続方式を使い、使用するポートも異なります。前者は80、後者は443です。
4. HTTP接続は非常にシンプルでステートレスです。 HTTPSプロトコルはSSL+HTTPプロトコルに基づくネットワークプロトコルで、暗号化された伝送およびアイデンティティ認証を行うことができ、HTTPプロトコルよりも安全性が高いです。

Baiduの検索エンジンがHTTPSを有効にすることには非常に賛成です! 少なくともユーザー検索の情報セキュリティ伝達は大幅に改善されました。

また、第三者がデータパケットを傍受するのも防いでください!

百度検索エンジンはSSL+HTTPプロトコルで通信を暗号化できるようにしました

関連記事

閲覧したセクション