https介绍
很多SEO优化人员会问什么是HTTPS,特别是自从百度bear paw推出以来,百度也将HTTPS转型网站列为优先。HTTPS实际上是一种安全的超文本传输协议。下面是介绍
HTTPS.jpg
超文本传输协议安全(HTTPS)安全超文本传输协议
它是由网景公司开发并内置到其浏览器中的。它用于压缩和解压数据,并返回网络上传的结果。HTTPS实际上应用Netscape的安全套接字层(SSL)作为HTTP应用层的子层。(HTTPS使用端口443而不是HTTP使用端口80与TCP / IP通信。)SSL使用40位关键字作为RC4流加密算法,适用于商业信息加密。HTTPS和SSL支持X.509数字身份验证,如果需要,用户可以确认发送者是谁。
HTTPS是一个以安全为目标的HTTP通道。简而言之,它是HTTP的安全版本。也就是说,SSL层是在HTTP下添加的,而HTTPS的安全基础是SSL,因此有关加密的详细信息,请参阅SSL。
它是一个URI模式(抽象标识符系统),语法类似于http: system。用于安全的http数据传输。HTTPS: URL表明它使用HTTP,但是HTTPS有不同的默认端口和加密/认证层(在HTTP和TCP之间)。这个系统最初是由Netscape开发的,它提供身份验证和加密通信方法。它被广泛应用于万维网安全敏感的通信,如交易支付。
限制
它的安全性取决于浏览器的正确实现以及服务器软件和实际加密算法的支持
一个常见的误解是,“银行用户可以通过使用HTTPS: online来完全保护他们的银行卡号码不被窃取。”事实上,与服务器的加密连接可以保护银行卡号,只有用户与服务器之间的连接和服务器本身。它不能绝对确保服务器本身是安全的,甚至攻击者也会使用它。一个常见的例子是仿造银行域名的网络钓鱼攻击。当网站传输客户数据时,会发生一些罕见的攻击,攻击者试图窃听传输中的数据。
商业网站应尽快向金融门户引入新的特殊处理程序,只保留交易号。但他们经常把银行卡号码存储在同一个数据库中。在某些情况下,这些数据库和服务器可能会受到未经授权的用户的攻击和损坏。
应用程序
将扩展验证SSL证书翻译成中文,即扩展验证(EV) SSL证书。对证书进行彻底的身份验证,以确保证书持有组织的真实性。独特的绿色地址栏技术,将组织名称和globalsign名称循环显示为Ca,最大程度保证网站的安全,树立网站的可信形象,不给欺诈性网络钓鱼网站可的机会。
对于网上购物者来说,绿色地址栏是验证网站身份和安全性最简单、最可靠的方法。在新一代的高安全浏览器如IE7.0、Firefox 3.0、opera 9.5及以上版本下,使用扩展认证SSL证书的网站的浏览器地址栏会自动显示绿色,以清楚显示用户所浏览的网站是经过严格认证的。此外,毗邻绿色地址栏的区域还将显示网站所有者的名称和认证机构的名称,它们都将相同的信息传递给客户。网站身份可信,信息传输安全可靠,而不是钓鱼网站。腾讯企业邮箱、qq企业邮箱与微信完美结合的企业QQ邮箱,腾讯QQ企业邮箱上安全、稳定、高效、便捷,企业qq邮箱每账号每年100元起,企业邮箱用户越多越优惠,腾讯企业邮箱首页:www.tjwlt.com.如有疑问,请致电400-889-0304。