華為云計(jì)算 云知識(shí) http協(xié)議如何替換為https協(xié)議
http協(xié)議如何替換為https協(xié)議

HTTPS(全稱:Hyper Text Transfer Protocol over SecureSocket Layer),是以安全為目標(biāo)的HTTP通道,在HTTP的基礎(chǔ)上通過(guò)傳輸加密和身份認(rèn)證保證了傳輸過(guò)程的安全性。HTTPS在HTTP的基礎(chǔ)下加入SSL層,HTTPS的安全基礎(chǔ)是SSL證書(shū),因此加密的詳細(xì)內(nèi)容就需要SSL證書(shū)。HTTPS存在不同于HTTP的默認(rèn)端口及一個(gè)加密/身份驗(yàn)證層(在HTTP與TCP之間)。這個(gè)系統(tǒng)提供了身份驗(yàn)證與加密通訊方法。它被廣泛用于萬(wàn)維網(wǎng)上安全敏感的通訊,例如交易支付等方面。將SSL證書(shū)部署到網(wǎng)站、企業(yè)應(yīng)用或其他服務(wù)。部署后,可以將服務(wù)使用的HTTP協(xié)議替換成HTTPS協(xié)議,幫助用戶避免HTTP協(xié)議的如下隱患:

HTTP協(xié)議在客戶端與服務(wù)器端之間使用明文傳輸數(shù)據(jù),可以被輕松截取或篡改。

HTTP協(xié)議不能鑒別真實(shí)與虛假網(wǎng)站,因此容易被欺詐、釣魚(yú)網(wǎng)站利用從而導(dǎo)致用戶信息泄露、財(cái)產(chǎn)損失。

具體應(yīng)用在以下幾方面:

網(wǎng)站可信認(rèn)證:

適用于網(wǎng)站建設(shè)。為用戶建立的網(wǎng)站提供基于數(shù)字證書(shū)的可信身份認(rèn)證支持,避免網(wǎng)站被仿冒。

應(yīng)用可信認(rèn)證:

適用于云應(yīng)用服務(wù)、移動(dòng)應(yīng)用服務(wù)。為用戶云上的應(yīng)用(CRM、OA、ERP等)提供基于數(shù)字證書(shū)的可信身份認(rèn)證支持,避免接入非法應(yīng)用。

應(yīng)用數(shù)據(jù)傳輸保護(hù):

適用于網(wǎng)站、應(yīng)用與客戶端之間的數(shù)據(jù)傳輸。對(duì)客戶端與網(wǎng)站、應(yīng)用之間的傳輸 數(shù)據(jù)加密 ,防止數(shù)據(jù)中途被竊取,維護(hù)數(shù)據(jù)完整性,防止被篡改。