https超文本传输安全协议到底是什么?

2024-03-13 23:52

本文主要是介绍https超文本传输安全协议到底是什么?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer)是超文本传输安全协议的英文翻译缩写,它是以安全为目标的HTTP通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS在HTTP的基础上加入了SSL/TLS层,利用SSL/TLS建立全信道加密数据包,从而保证了数据的安全,其提供对网站服务器身份认证的功能,保护交换数据的隐私与完整性。

为什么要用https?

我们自己在服务器部署的网站,访问时都是http协议,而https需要单独申请证书。

http协议是明文传输的,如果使用抓包工具,会发现传输内容都是不加密的。

而https传输内容是加密的,即使信息被拦截,也需要解密才能查看传输内容,比较安全。

HTTPS的安全基础是SSL/TLS,因此加密的详细内容需要SSL/TLS。HTTPS使用TCP端口443,其数据会用PKI中的公钥进行加密,以提高安全性。一些安全性较高的网站,如网上银行和电子商务网站,通常使用HTTPS进行访问。

如何部署https?

HTTPS 配置教程 - 知乎 (zhihu.com)

配置HTTPS涉及多个步骤,以下是配置HTTPS的简要指南:

1)准备工作:

  • 确保服务器已安装并配置好Web服务软件,如Nginx、Apache等。
  • 获取一个已备案的域名,并确保该域名指向你的服务器。
  • 获取一个有效的SSL证书和私钥。你可以从证书颁发机构(CA)购买证书,或者使用免费的证书服务,如Let's Encrypt。

2)开放443端口:HTTPS使用443端口进行通信,确保你的服务器防火墙已开放该端口。

3)安装SSL证书和私钥:

  • 将下载的SSL证书和私钥文件上传到服务器上的适当位置。
  • 根据你使用的Web服务软件,配置证书和私钥的路径。

4)配置Web服务软件以使用HTTPS:

  • 打开Web服务软件的配置文件。
  • 在配置文件中,找到与HTTPS相关的部分,并启用HTTPS监听。
  • 配置SSL证书和私钥的路径。

  • 根据需要配置其他HTTPS选项,如重定向HTTP请求到HTTPS。

5)保存并重启Web服务软件:保存配置文件后,重启Web服务软件以使更改生效。

6)验证配置:

  • 使用浏览器访问你的域名,并检查地址栏是否显示为HTTPS。网站开启https后,在浏览器访问,可以看到锁,显示连接安全

  • 检查SSL证书的有效性,确保没有错误或警告信息。

请注意,具体的配置步骤可能因你使用的Web服务软件、操作系统和证书颁发机构而有所不同。因此,在进行配置之前,建议查阅相关文档或参考特定于你的环境的教程。

此外,为了确保HTTPS的安全性,你还需要定期更新和维护SSL证书,以及保持Web服务软件和操作系统的安全性更新。

查看网站安全性和证书

在F12,安全性,可以查看网站是否安全

可以看到证书的颁发者,拥有者,证书有效期,证书公钥。证书签名算法 使用 RSA 加密的 PKCS #1 SHA-256。

 

证书有效期及失效

免费证书通常是 1 年有效期, 到期需要重新申请证书并更新到 Nginx 服务中, 到期未更新则访问网站时锁的图标会加一个斜线表示不安全.

如下图,可以看到这个网站的https过期了,访问时,edge浏览器会进行提示,不让访问。

使用谷歌浏览器,可以强制访问。从安全处可以擦看,显示不安全网页,https已遭到破坏。

 现在是2024.3.13下午6点,这个证书有效期到下午4点多,已经过期了。需要重新申请,配置证书。

这篇关于https超文本传输安全协议到底是什么?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/806612

相关文章

客户案例:安全海外中继助力知名家电企业化解海外通邮困境

1、客户背景 广东格兰仕集团有限公司(以下简称“格兰仕”),成立于1978年,是中国家电行业的领军企业之一。作为全球最大的微波炉生产基地,格兰仕拥有多项国际领先的家电制造技术,连续多年位列中国家电出口前列。格兰仕不仅注重业务的全球拓展,更重视业务流程的高效与顺畅,以确保在国际舞台上的竞争力。 2、需求痛点 随着格兰仕全球化战略的深入实施,其海外业务快速增长,电子邮件成为了关键的沟通工具。

安全管理体系化的智慧油站开源了。

AI视频监控平台简介 AI视频监控平台是一款功能强大且简单易用的实时算法视频监控系统。它的愿景是最底层打通各大芯片厂商相互间的壁垒,省去繁琐重复的适配流程,实现芯片、算法、应用的全流程组合,从而大大减少企业级应用约95%的开发成本。用户只需在界面上进行简单的操作,就可以实现全视频的接入及布控。摄像头管理模块用于多种终端设备、智能设备的接入及管理。平台支持包括摄像头等终端感知设备接入,为整个平台提

2024网安周今日开幕,亚信安全亮相30城

2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民,网络安全靠人民”为主题。2024年国家网络安全宣传周涵盖了1场开幕式、1场高峰论坛、5个重要活动、15场分论坛/座谈会/闭门会、6个主题日活动和网络安全“六进”活动。亚信安全出席2024年国家网络安全宣传周开幕式和主论坛,并将通过线下宣讲、创意科普、成果展示等多种形式,让广大民众看得懂、记得住安全知识,同时还

【Linux】应用层http协议

一、HTTP协议 1.1 简要介绍一下HTTP        我们在网络的应用层中可以自己定义协议,但是,已经有大佬定义了一些现成的,非常好用的应用层协议,供我们直接使用,HTTP(超文本传输协议)就是其中之一。        在互联网世界中,HTTP(超文本传输协议)是一个至关重要的协议,他定义了客户端(如浏览器)与服务器之间如何进行通信,以交换或者传输超文本(比如HTML文档)。

【Kubernetes】K8s 的安全框架和用户认证

K8s 的安全框架和用户认证 1.Kubernetes 的安全框架1.1 认证:Authentication1.2 鉴权:Authorization1.3 准入控制:Admission Control 2.Kubernetes 的用户认证2.1 Kubernetes 的用户认证方式2.2 配置 Kubernetes 集群使用密码认证 Kubernetes 作为一个分布式的虚拟

消除安卓SDK更新时的“https://dl-ssl.google.com refused”异常的方法

消除安卓SDK更新时的“https://dl-ssl.google.com refused”异常的方法   消除安卓SDK更新时的“https://dl-ssl.google.com refused”异常的方法 [转载]原地址:http://blog.csdn.net/x605940745/article/details/17911115 消除SDK更新时的“

【Go】go连接clickhouse使用TCP协议

离开你是傻是对是错 是看破是软弱 这结果是爱是恨或者是什么 如果是种解脱 怎么会还有眷恋在我心窝 那么爱你为什么                      🎵 黄品源/莫文蔚《那么爱你为什么》 package mainimport ("context""fmt""log""time""github.com/ClickHouse/clickhouse-go/v2")func main(

2024.9.8 TCP/IP协议学习笔记

1.所谓的层就是数据交换的深度,电脑点对点就是单层,物理层,加上集线器还是物理层,加上交换机就变成链路层了,有地址表,路由器就到了第三层网络层,每个端口都有一个mac地址 2.A 给 C 发数据包,怎么知道是否要通过路由器转发呢?答案:子网 3.将源 IP 与目的 IP 分别同这个子网掩码进行与运算****,相等则是在一个子网,不相等就是在不同子网 4.A 如何知道,哪个设备是路由器?答案:在 A

Modbus-RTU协议

一、协议概述 Modbus-RTU(Remote Terminal Unit)是一种基于主从架构的通信协议,采用二进制数据表示,消息中的每个8位字节含有两个4位十六进制字符。它主要通过RS-485、RS-232、RS-422等物理接口实现数据的传输,传输距离远、抗干扰能力强、通信效率高。 二、报文结构 一个标准的Modbus-RTU报文通常包含以下部分: 地址域:单个字节,表示从站设备

企业安全之WiFi篇

很多的公司都没有安全团队,只有运维来负责整个公司的安全,从而安全问题也大打折扣。我最近一直在给各个公司做安全检测,就把自己的心得写下来,有什么不足之处还望补充。 0×01  无线安全 很多的公司都有不怎么注重公司的无线电安全,有钱的公司买设备,没钱的公司搞人力。但是人的技术在好,没有设备的辅助,人力在牛逼也没有个卵用。一个好的路由器、交换机、IDS就像你装备了 无尽、狂徒、杀人书一