网站安全升级HTTPS才是网页的正确打开新时代

站安全升级，HTTPS才是页的“正确打开方式”

相信这些经历你一定不陌生，浏览页时，动不动就被插了个但不可以太大动作屠龙宝刀游戏广告小窗口;明明下载的是文件解压软件，下载到本地就变成了杀毒、浏览器、播放器软件;点击的页链接是某企业官，打开的却是澳门博彩站.....

这些现象其实都与络流量劫持有关，而背后更是隐藏了一场没有硝烟的战争。在长达30多年的互联发展史中，围绕HTTP的保卫战从来没有停止过。

裸奔的HTTP世界

1982年，Internet(互联)这个名词，第一次出现在人类社会的定义中。

1993年，在大洋彼岸的美国，互联开始如野草般无预兆地疯狂生长，并先后诞生了如景(NetScape)、雅虎(Yahoo)这样的互联公司。

那时候的互联，建立在底层协议HTTP之上，一切都是明文传输，信息如汪洋大海般自由流淌，这种盛况无疑是令人悸动的。

然而，在HTTP明文传输的世界里，所有传输的数据，包括个人信息，邮箱密码、银行账号等机密数据都在无形中裸奔，这使得坏人窃取也变得轻而易举。

不仅如此，在过去的30多年中，劫持页流量一直是各路黑客们的钟爱，HTTP协议使得流量在传输途中可以随心所欲地被黑客控制。

面对肆无忌惮的黑客入侵，互联公司们显然不愿坐以待毙。

加密的SSL协议

1994年，NetScape公司设计了SSL协议(Secure Sockets Layer)的1.0版，但未发布，其基本思路是利用数据加密技术，确保数据在客户端和服务器之间的传输过程中，不被截取及窃听。

然而，NetScape随后发布的SSL2.0版本很快被发现有严重漏洞，直到1996年，SSL3.0版本才通过验证，从此得以大规模应用，越来越多的互联公司加入到SSL协议的行列中。

1999年，互联标准化组织ISOC接替NetScape公司，发布了SSL的升级版TLS 1.0版。

2006年和2008年，TLS进行了两次升级，分别为TLS 1.1和TLS 1.2。目前，主流浏览器都已实现了TLS 1.2的支持。

SSL/TLS协议的出现，主要解决了HTTP的三大风险：

(1) 所有令其看空整体大宗商品的三大利空因素将会回归。　　一是“页岩革命”造成的原油新秩序信息都是加密传输，第三方无法窃听。

(2) 具有校验机制，一旦被篡改，通信双方会立刻发现。

(3) 配备身份证书，防止身份被冒充

其实，我们会发现部分址的显示已经从Http://变成了Https：//，多出来的这个字母S，正是代表该页采用了SSL协议，可以进行加密传输，并确保其信息数据安全。

简单来说，HTTPS=HTTP+SSL。有了SSL的加持，HTTPS比HTTP协议更安全。

那么，HTTPS到底是如何在站加密传输中发挥作用的呢?

公证的CA机构及证书

HTTPS使用SSL协议，是通过加密的方式将明文变成密文，并在客户端和服务器之间传递，这就如同一封投递出去的密码情报，加密和解密需要发送方和接受方通过交换共知的密钥来实现。

当然，还有一个非常重要的前提，密码情报必须传递给对的人。

举个例子，如果我向一个陌生人证明我就是我，对方不一定相信。但是如果我拿出自己的身份证，对方立刻就能确认我就是我。原因很简单，身份证是由国家执法机构颁发的认证文件，具有权威性和公信力。

同样，在互联世界，也有这样一个权威的公证人角色，全名叫数字证书认证机构(Certificate Authority)，简称CA机构，由它颁发的SSL认证文件，被称为SSL证书。

由权威CA机构颁发的SSL证书，就类似于互联世界的通行证，将其部署到站服务器上，即可实现站的身份认证和信息加密传输。

目前，全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。

在中国，获得工信部设立许可，能够提供数字证书的CA机构总共有43家，其中天威诚信是首批由中国工信部批准，且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构，拥有最高的行业准入标准。

不管对于企业还是个人用户而言，安装由权威CA机构颁发的SSL证书，访问HTTPS加密站，才是站的正确打开方式。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。