HTTPS 为什么更安全 https为什么更安全
\u4e3a\u4ec0\u4e48\u8bf4 HTTPS \u662f\u5b89\u5168\u7684\u56e0\u4e3ahttps\u662f\u52a0\u5bc6\u4f20\u8f93\u534f\u8bae\uff0c\u53ef\u4ee5\u4fdd\u969c\u5ba2\u6237\u7aef\u5230\u670d\u52a1\u5668\u7aef\u7684\u4f20\u8f93\u6570\u636e\u5b89\u5168\u3002
\u7528\u6237\u901a\u8fc7http\u534f\u8bae\u8bbf\u95ee\u7f51\u7ad9\u65f6\uff0c\u6d4f\u89c8\u5668\u548c\u670d\u52a1\u5668\u4e4b\u95f4\u662f\u660e\u6587\u4f20\u8f93\uff0c\u8fd9\u5c31\u610f\u5473\u7740\u7528\u6237\u586b\u5199\u7684\u5bc6\u7801\u3001\u5e10\u53f7\u3001\u4ea4\u6613\u8bb0\u5f55\u7b49\u673a\u5bc6\u4fe1\u606f\u90fd\u662f\u660e\u6587\uff0c\u968f\u65f6\u53ef\u80fd\u88ab\u6cc4\u9732\u3001\u7a83\u53d6\u3001\u7be1\u6539\uff0c\u88ab\u9ed1\u5ba2\u52a0\u4ee5\u5229\u7528\u3002
\u5b89\u88c5SSL\u8bc1\u4e66\u540e\uff0c\u4f7f\u7528Https\u52a0\u5bc6\u534f\u8bae\u8bbf\u95ee\u7f51\u7ad9\uff0c\u53ef\u6fc0\u6d3b\u5ba2\u6237\u7aef\u6d4f\u89c8\u5668\u5230\u7f51\u7ad9\u670d\u52a1\u5668\u4e4b\u95f4\u7684"SSL\u52a0\u5bc6\u901a\u9053"\uff08SSL\u534f\u8bae\uff09\uff0c\u5b9e\u73b0\u9ad8\u5f3a\u5ea6\u53cc\u5411\u52a0\u5bc6\u4f20\u8f93\uff0c\u9632\u6b62\u4f20\u8f93\u6570\u636e\u88ab\u6cc4\u9732\u6216\u7be1\u6539\u3002
\u9493\u9c7c\u6b3a\u8bc8\u7f51\u7ad9\u6cdb\u6ee5\uff0c\u7528\u6237\u5982\u4f55\u8bc6\u522b\u7f51\u7ad9\u662f\u9493\u9c7c\u7f51\u7ad9\u8fd8\u662f\u5b89\u5168\u7f51\u7ad9\uff1f\u7f51\u7ad9\u90e8\u7f72\u5168\u7403\u4fe1\u4efb\u7684SSL\u8bc1\u4e66\u540e\uff0c\u6d4f\u89c8\u5668\u5185\u7f6e\u5b89\u5168\u673a\u5236\uff0c\u5b9e\u65f6\u67e5\u9a8c\u8bc1\u4e66\u72b6\u6001\uff0c\u901a\u8fc7\u6d4f\u89c8\u5668\u5411\u7528\u6237\u5c55\u793a\u7f51\u7ad9\u8ba4\u8bc1\u4fe1\u606f\uff0c\u8ba9\u7528\u6237\u8f7b\u677e\u8bc6\u522b\u7f51\u7ad9\u771f\u5b9e\u8eab\u4efd\uff0c\u9632\u6b62\u9493\u9c7c\u7f51\u7ad9\u4eff\u5192\u3002
http\uff08Hyper Text Transfer Protocol\uff09\u534f\u8bae\u662f\u8d85\u6587\u672c\u4f20\u8f93\u534f\u8bae\uff0c\u7528\u4e8e\u5728Web\u6d4f\u89c8\u5668\u548c\u670d\u52a1\u5668\u4e4b\u95f4\u4f20\u9012\u4fe1\u606f\uff0chttp\u534f\u8bae\u4ee5\u660e\u6587\u65b9\u5f0f\u53d1\u9001\u5185\u5bb9\uff0c\u4e0d\u63d0\u4f9b\u4efb\u4f55\u65b9\u5f0f\u7684\u6570\u636e\u52a0\u5bc6\uff0c\u6570\u636e\u5728\u4f20\u8f93\u8fc7\u7a0b\u4e2d\u5bb9\u6613\u88ab\u653b\u51fb\u8005\u76d1\u542c\u3001\u622a\u53d6\u548c\u7be1\u6539\uff0c\u7528\u6237\u586b\u5199\u7684\u8d26\u53f7\u767b\u5f55\u4fe1\u606f\u3001\u5bc6\u7801\u3001\u4ea4\u6613\u8bb0\u5f55\u7b49\u673a\u5bc6\u4fe1\u606f\u6781\u5bb9\u6613\u88ab\u7a83\u53d6\uff0c\u9690\u79c1\u4fe1\u606f\u975e\u5e38\u4e0d\u5b89\u5168\u3002
\u800chttps\uff08Hyper Text Transfer Protocol over Secure Socket Layer\uff09\u662f\u5b89\u5168\u5957\u63a5\u5c42\u8d85\u6587\u672c\u4f20\u8f93\u534f\u8bae\uff0c\u4e3a\u4e86\u6570\u636e\u4f20\u8f93\u7684\u5b89\u5168\uff0chttps\u5728http\u7684\u57fa\u7840\u4e0a\u52a0\u5165\u4e86SSL\u534f\u8bae\uff0c\u53ef\u4ee5\u4f7f\u6570\u636e\u8fdb\u884c\u52a0\u5bc6\u4f20\u8f93\uff0c\u8fd8\u80fd\u9a8c\u8bc1\u7f51\u7ad9\u8eab\u4efd\uff0c\u76f8\u5f53\u4e8ehttp\u7684\u5347\u7ea7\u7248\uff0c\u6bd4http\u534f\u8bae\u5b89\u5168\u3002
https\u534f\u8bae\u9700\u8981\u5230\u8bc1\u4e66\u9881\u53d1\u673a\u6784CA(\u5982\uff1a\u6c83\u901aCA)\u7533\u8bf7SSL\u8bc1\u4e66\uff0c\u800chttp\u4e0d\u7528\u7533\u8bf7SSL\u8bc1\u4e66\u3002
\u5982\u679c\u8bbf\u95ee\u7684\u662fhttp\u7f51\u7ad9\uff0c\u6570\u636e\u5bb9\u6613\u88ab\u7b2c\u4e09\u65b9\u7a83\u53d6\uff0c\u8fd8\u5bb9\u6613\u88ab\u9493\u9c7c\u7f51\u7ad9\u653b\u51fb\uff0c\u5c24\u5176\u662f\u9700\u8981\u8fdb\u884c\u4ea4\u6613\u7684\u7f51\u7ad9\u3002
\u800chttps\u7f51\u7ad9\u90e8\u7f72\u4e86SSL\u8bc1\u4e66\uff0c\u9664\u4e86\u80fd\u52a0\u5bc6\u5916\uff0c\u8fd8\u80fd\u5411\u7528\u6237\u8bc1\u660e\u7f51\u7ad9\u7684\u771f\u5b9e\u8eab\u4efd\uff0c\u8fd9\u6837\u7528\u6237\u5c31\u80fd\u6709\u6548\u533a\u5206\u9493\u9c7c\u7f51\u7ad9\u548c\u5b98\u65b9\u7f51\u7ad9\uff0c\u4ece\u800c\u907f\u514d\u88ab\u9ed1\u5ba2\u653b\u51fb\u3002
\u4e3a\u4e86\u521b\u9020\u826f\u597d\u7684\u7f51\u7edc\u73af\u5883\uff0c\u4fdd\u62a4\u7528\u6237\u9690\u79c1\u548c\u8d44\u91d1\u5b89\u5168\uff0c\u8c37\u6b4c\u7b49\u6d4f\u89c8\u5668\u5c06\u6240\u6709\u7684http\u7f51\u7ad9\u90fd\u6807\u8bb0\u4e3a\u201c\u4e0d\u5b89\u5168\u201d\uff0c\u4ee5\u9f13\u52b1\u6240\u6709\u7684\u7f51\u7ad9\u90fd\u90e8\u7f72SSL\u8bc1\u4e66\u5b9e\u73b0https\u52a0\u5bc6\u3002
TLS/SSL协议位于应用层协议和TCP之间，构建在TCP之上，由TCP协议保证数据传输的可靠性，任何数据到达TCP之前，都经过TLS/SSL协议处理。
https是加密传输协议，可以保障客户端到服务器端的传输数据安全。用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被第三者加以利用。
安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。
HTTPS，是以安全为目标的HTTP通道，是HTTP的安全版。
HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。
https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。
所以HTTPS 是相对于HTTP更安全。
http（Hyper Text Transfer Protocol）协议是超文本传输协议，用于在Web浏览器和服务器之间传递信息，http协议以明文方式发送内容，不提供任何方式的数据加密，数据在传输过程中容易被攻击者监听、截取和篡改，用户填写的账号登录信息、密码、交易记录等机密信息极容易被黑客窃取，隐私信息非常不安全。
而https（Hyper Text Transfer Protocol over Secure Socket Layer）是安全套接层超文本传输协议，为了数据传输的安全，https在http的基础上加入了SSL协议，可以使数据进行加密传输，还能验证网站身份，相当于http的升级版，比http协议安全。
https协议需要到证书颁发机构CA(如：沃通CA)申请SSL证书，而http不用申请SSL证书。
如果访问的是http网站，数据容易被第三方窃取，还容易被钓鱼网站攻击，尤其是需要进行交易的网站，钱很容易被转入到黑客手中。
而https网站部署了SSL证书，除了能加密外，还能向用户证明网站的真实信息，这样用户就能有效区分钓鱼网站和官方网站，从而避免被黑客攻击。
为了创造良好的网络环境，保护用户隐私和资金安全，谷歌等浏览器将所有的http网站都标记为“不安全”，以鼓励所有的网站都部署SSL证书实现https加密。
HTTPS加密过程中他实行的CA SSL机构签发证书，而在签发采取实名验证或所有权验证。HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TLS 的组合。
HTTPS在数据交流过程中，他经过了证书信任TLS协议等一系列加密手段，HTTPS在传输过程中无法被劫持也是这个原因。而信任的签发机构他是固有的，如果需要HTTPS也可以淘宝：Gworg获取。
扩展阅读：www.968777.cn ... iphonese降级入口 ... www.konka.com ... www.vivo.com ... www.oneplus.com ... 网址前缀https和http区别 ... iphone日本官网入口 ... @344s fan ... h jw 幅度响应 ...
