HTTPS 的新特效

Question

使用 HTTPS 相比于 HTTP 具有多个显著的优势：

1. 安全性增强 : HTTPS 使用 SSL（安全套接字层）或 TLS（传输层安全）协议，通过加密通信内容，防止信息在传输过程中被窃取或篡改。这对保护用户的敏感数据（如登录凭据、支付信息等）至关重要。
2. 数据完整性 : HTTPS 还提供了数据完整性保护，确保数据在传输过程中不会被篡改或损坏。这通过加密通信内容和使用消息认证码（MAC）实现。
3. 认证 : HTTPS 通过使用 SSL 证书来认证服务器身份，确保用户与正确的服务器建立连接，防止中间人攻击和伪造网站。
4. 搜索引擎排名优化 : 搜索引擎（如 Google）通常会偏向于显示使用 HTTPS 的网站，将其作为搜索排名算法的一个因素。因此，使用 HTTPS 可以提升网站在搜索引擎中的可见性和排名。
5. 信任和用户体验 : 对于用户来说，看到浏览器地址栏中有锁头和“安全”字样，会增强他们对网站的信任感。这种信任感对于电子商务和在线支付尤为重要。
6. 合规性要求 : 许多行业标准和法规（如 PCI DSS，GDPR 等）要求在处理敏感数据时使用 HTTPS，以保护用户隐私和数据安全。

总体来说，尽可能使用 HTTPS 可以提升网站的安全性、可信度和用户体验，是现代互联网应用开发的基本要求之一。

---

• 非对称加密：私钥公钥
• SSL 证书：
  • 如何保证有效？用只掌握在权威机构手里的 CA 的私钥去签名
  • 签名算法：一般是对信息做一个 Hash 计算，得到一个 Hash 值，这个过程是不可逆的，也就是说无法通过 Hash 值得出原来的信息内容。在把信息发送出去时，把这个 Hash 值加密后，作为一个签名和信息一起发出去。
  • 要想验证证书，需要 CA 的公钥，因为 CA 的公钥也需要更牛的 CA 给它签名，层层递进直到全球皆知的几个著名 root CA。因此它需要花钱
  • 作用：是保证服务器的公钥的权威。其做法是对公钥进行哈希摘要算法，然后用 CA 私钥加密，伴随公钥一起发送出去。客户端收到后，用 CA 公钥解密，然后对公钥做哈希，比对哈希值是否一致来做到的。
• 加密分对称加密和非对称加密。对称加密效率高，但是解决不了密钥传输问题；非对称加密可以解决这个问题，但是效率不高。
• 非对称加密需要通过证书和权威机构来验证公钥的合法性。
• HTTPS 是综合了对称加密和非对称加密算法的 HTTP 协议。既保证传输安全，也保证传输效率。
  • 非对称加密传送会话密钥
  • 对称加密通信