你有沒有想過HTTP 網(wǎng)站和HTTPS網(wǎng)站有什么區(qū)別？無論如何，這兩個(gè)術(shù)語有什么區(qū)別？HTTP 與HTTPS 有何不同？為什么有些網(wǎng)站突然開始使用HTTPS 而不是HTTP？

什么是HTTP？

HTT是超文本傳輸協(xié)議的簡稱。它是用于呈現(xiàn)數(shù)據(jù)或訊息的規(guī)定命令（或協(xié)議）。它用于通過網(wǎng)路傳輸和行動(dòng)數(shù)據(jù)。大多數(shù)通過 Internet 從一個(gè)網(wǎng)站移動(dòng)到另一個(gè)網(wǎng)站的訊息都使用此HTTP 協(xié)議。

HT 中涉及兩種主要類型的消息：響應(yīng)和請(qǐng)求。HTTP 請(qǐng)求是在用戶與 Web 屬性交互時(shí)由用戶瀏覽器創(chuàng)建的請(qǐng)求。例如，如果用戶單擊連結(jié)或按鈕，他們的瀏覽器會(huì)針對(duì)目標(biāo)頁面上的內(nèi)容發(fā)送一系列「HTTP GET」請(qǐng)求。這些請(qǐng)求要么由源伺服器接收，要么由代理緩存伺服器接收。然后接收伺服器生成一個(gè)HTTP響應(yīng)。這些HTTP響應(yīng)是對(duì)HTTP請(qǐng)求的回答或回復(fù)。

所有HTTP請(qǐng)求和響應(yīng)都以純文本的形式通過Internet 發(fā)送。由于這些是明文形式，任何監(jiān)控連接的人都可以閱讀它們。當(dāng)敏感數(shù)據(jù)通過Web 應(yīng)用程式或網(wǎng)站發(fā)送時(shí)，這可能會(huì)成為一個(gè)問題，例如密碼、信用卡或借記卡號(hào)碼或用戶在注冊(cè)表中鍵入的任何其他數(shù)據(jù)。如果網(wǎng)路中有惡意行為者或攻擊者，他們可以簡單地閱讀明文并確切知道用戶試圖做什么。然后他們可以嘗試操縱請(qǐng)求或通信。

這就是 HTTP 與 HTTPS 故事的由來。為了避免此類問題，許多網(wǎng)站現(xiàn)在使用 HTTPS 而不是 HTTP。

什么是HTTPS？

HTTPS是超文本傳輸協(xié)議安全的簡稱。它有時(shí)也稱為 HTTP over SSL 或 HTTP over TLS。HTTPS 使用 SSL 或 TLS 來加密 HTTP 請(qǐng)求和響應(yīng)。當(dāng)您使用 HTTPS 而不是 HTTP 時(shí)，沒有使用明文，這意味著攻擊者無法讀取您的請(qǐng)求。任何看到請(qǐng)求的人都只會(huì)看到一系列隨機(jī)且不可讀的字符。

TLS 使用公鑰加密，這是一種技術(shù)。有兩種類型的鍵。一個(gè)是公鑰，另一個(gè)是私鑰。這些密鑰的證書由證書頒發(fā)機(jī)構(gòu) (CA) 以加密方式簽名。每個(gè)瀏覽器都有幾個(gè)它信任的 CA。任何由 CA 簽署并存在于其受信任列表中的證書都會(huì)獲得一個(gè)綠色掛鎖，顯示在瀏覽器的地址欄中。鎖定標(biāo)志表明該特定網(wǎng)站已被證明是可信的，并且確實(shí)屬于它所在的域。

一些公司現(xiàn)在已經(jīng)將使用 SSL 證書的過程變成了一個(gè)免費(fèi)過程。當(dāng)客戶端瀏覽伺服器連接時(shí)，每臺(tái)機(jī)器都需要經(jīng)過驗(yàn)證的身份。在任何此類情況下，兩個(gè)設(shè)備都使用私鑰和公鑰來就所有新密鑰或會(huì)話密鑰達(dá)成一致，以加密它們之間的任何進(jìn)一步通信。因此，所有 HTTP 請(qǐng)求和響應(yīng)都使用會(huì)話密鑰進(jìn)行加密。現(xiàn)在，任何查看通信的人都只會(huì)看到一串隨機(jī)字符，而看不到任何明文。這就是 HTTP 與 HTTPS 的工作原理。

除了對(duì)通信進(jìn)行加密之外，HTTPS 還對(duì)正在通信的兩方進(jìn)行身份驗(yàn)證。身份驗(yàn)證意味著它驗(yàn)證人或機(jī)器是他們聲稱的身份。在 HTTP 與 HTTPS 中，沒有這樣的身份驗(yàn)證。它只是建立在信任的基礎(chǔ)上。但實(shí)際上，在現(xiàn)代網(wǎng)際網(wǎng)路上，我們不能僅僅依靠信任原則。我們需要身份驗(yàn)證。

想想一個(gè)人擁有的身份證。它用于確認(rèn)他或她的身份。同樣，私鑰確認(rèn)伺服器的身份。當(dāng)客戶端與源伺服器打開一個(gè)頻道時(shí)，發(fā)生在用戶瀏覽網(wǎng)站時(shí)，用戶擁有與網(wǎng)站的SSL證書公鑰匹配的私鑰，證明用戶的伺服器是該網(wǎng)站的合法主機(jī)網(wǎng)站。如果沒有這種身份驗(yàn)證，這有助于阻止可能發(fā)生的幾種攻擊。此類攻擊包括DNS劫持、域欺騙和中間人攻擊。

HTTP 和 HTTPS 有什么區(qū)別？

如果您正在進(jìn)行 HTTP 與 HTTPS 的比較，以下是簡單來說兩者之間的主要區(qū)別。

1.網(wǎng)址

HTTP 網(wǎng)站的 URL 中只有「http」，而 HTTPS 網(wǎng)站的 URL 中包含「https」。這是 HTTP 與 HTTPS 的主要明顯區(qū)別。

2. 安全

HTTP 網(wǎng)站被認(rèn)為是不安全的，而 HTTPS 網(wǎng)站具有增強(qiáng)的安全性。

3. 埠

HTTP 網(wǎng)站來自埠 80，而 HTTPS 網(wǎng)站來自埠 443。

4. OSI 層

HTTP 網(wǎng)站使用應(yīng)用層，HTTPS 網(wǎng)站使用傳輸層。

5. 域驗(yàn)證

HTTP 網(wǎng)站不需要域驗(yàn)證，但 HTTPS 網(wǎng)站需要。

6. 加密

HTTP 網(wǎng)站未加密，HTTPS 網(wǎng)站則加密。這是 HTTP 與 HTTPS 的最大區(qū)別。

從 HTTP 切換到 HTTPS 之前要做的事情

一旦您完成了 HTTP 與 HTTPS 的比較，將網(wǎng)站從 HTTP 轉(zhuǎn)換為 HTTPS 的過程是一條單行道。但這并不容易，很多人在這個(gè)過程中感到困惑。在這個(gè)過程中有很多選項(xiàng)可供您選擇。

該過程有4個(gè)主要步驟。

您必須獲得SSL 證書，這需要從受信任的 CA（證書頒發(fā)機(jī)構(gòu)）處完成。

您必須將 SSL 證書安裝到您網(wǎng)站的托管帳戶中。

然后你需要設(shè)置301重定向。這必須通過在其根文件夾中找到它來編輯您網(wǎng)站的 .htaccess 文件來完成。

然后，您需要通知搜尋引擎您的網(wǎng)站地址已更改?，F(xiàn)在，任何訪問您網(wǎng)站的人都應(yīng)該被自動(dòng)帶到其 HTTPS 地址。

如果你覺得這個(gè)過程太復(fù)雜，你可以使用另一個(gè)選項(xiàng)。如今，托管公司提供SSL 證書及其服務(wù)。當(dāng)他們這樣做時(shí)，從 HTTP 切換到 HTTPS 的大部分工作都是由他們完成的。您需要做的就是將您網(wǎng)站的訪問者指向新的 HTTPS 網(wǎng)址。但是，如果您讓您的托管公司為您做這件事，這可能會(huì)收取相對(duì)較高的服務(wù)費(fèi)。最好通過進(jìn)行 HTTP 與 HTTPS 研究來了解該過程，并嘗試自己實(shí)現(xiàn)此切換。

HTTP 與 HTTPS 的未來

今天的網(wǎng)際網(wǎng)路擁有超過 40 億用戶。這些包括購物者、內(nèi)容消費(fèi)者和其他類別的用戶。當(dāng)用戶的需求和網(wǎng)際網(wǎng)路的規(guī)則結(jié)合起來時(shí)，似乎所有用戶很快就會(huì)完成一個(gè)完整的 HTTP vs HTTPS 分析，導(dǎo)致所有網(wǎng)站從 HTTP 到 HTTPS 的全面過渡。今天的瀏覽器也鼓勵(lì)這種轉(zhuǎn)換，因?yàn)樗麄冎械拇蠖鄶?shù)計(jì)劃通過將 HTTP 網(wǎng)站標(biāo)記為不安全來標(biāo)記它們