Http和Https的区别--笔记

Posted 林夕Emma

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Http和Https的区别--笔记相关的知识,希望对你有一定的参考价值。

学习链接:
知乎:https://www.zhihu.com/question/19577317 
法号桑菜

 

https比http安全,是超文本传输协议安全,比http多了一个由TLS(SSL)提供的secure。

 

https保护了什么?

网络安全关心的问题:

confidentiality:机密性(你浏览网页的数据在别人看来就是一团乱码,无法获取密码银行卡等信息);

intergrity: 完整性(发送获取的数据中途不会被黑客串改);

availability: 可利用性;

authentication: 认证(https提供的,你连接的是你连接的网站,而不是什么人在中途伪造了一个网站给你,

专业上叫Man In The Middle Attack);

保护了你从连接到这个网站开始,到你关闭这个页面为止,你和这个网站之间收发的所有信息,就连url的一部分都被保护了。同时DNS querying这一步也被保护了,不会发生你输入www.google.com,实际上跑到了另一个网站去了。

 

https怎么做到安全?

1.确定是否是好网站,好网站都会有证书,每次链接,网站都先去找CA(certificate authority证书权威颁布)拿一份证书,然后把这个证书一起发给客户,来证明自己的清白。

证书加密由RSA的公钥,私钥加密。

2.怎么保证数据不会被修改?

hash算法可以把一个长长的数据变短,一般情况下,不同的长数据变成的短数据,是不一样的。哪怕长数据里面只变化了一点点,短数据也会差别很大(专业术语叫avalanche effect-雪崩效应)。传输数据的时候,把这个短数据一并传了,对方就可以知道整个数据包是否被修改。当然这需要双方都提前知道一些并没有被传输的秘密。常用的hash有md5和SHA256等,md5相对来说不安全,length extenstion attack(长度扩展攻击)和collision(碰撞)都很容易。总之,这样一来,你可以知道中途数据没有被修改。这就是integrity。
 

heartbleed
来自OpenSSL的紧急安全警告:OpenSSL出现“Heartbleed”安全漏洞。腾讯电脑管家分析,这一漏洞让任何人都能读取系统的运行内存。

 


 

以上是关于Http和Https的区别--笔记的主要内容,如果未能解决你的问题,请参考以下文章

学习笔记HTTP与HTTPS的区别

学习笔记:python3,代码片段(2017)

tomcat学习笔记Tomcat对HTTPS支持

tomcat学习笔记Tomcat对HTTPS支持

小迪安全web学习笔记

http跟https有啥区别