HTTP變成HTTPS，SSL證書發揮什么作用？

分類：互聯網熱點編輯：瀏覽量：100

2022-09-07 14:21:33

Http是互聯網上應用最為廣泛的一種網絡協議，通過使用Web瀏覽器（如IE、Chrome等）工具，客戶端發起到服務器上指定端口（默認端口為80）的Http請求，從網站服務器獲取超文本（文本、圖像、聲音等）到本地瀏覽器。通俗地講，從輸入域名，到網站內容顯示到電腦屏幕，即完成一次Http請求的過程。

而Https是以安全為目標的Http通道，通俗來講就是Http的安全版。Https的安全基礎是SSL。Https協議的主要作用可以分為兩種：一種是建立一個信息安全通道，來保證數據傳輸的安全；另一種就是確認網站的真實性。

為什么網站需要由Http變為Https？

因為Http協議傳輸的數據都是沒有經過加密處理的。舉個例子，當你訪問某個網站，在經過在經過如路由器、寬帶接入商等中間環節時，搜索的關鍵字、賬號密碼等都是可見的，因此使用Http協議傳輸隱私信息是不安全的。而為了保證我們數據的隱私性及安全性，就需要SSL證書來進行加密處理，用于對Http協議傳輸的數據加密，所以如今網站的地址欄由Http變為了Https。

通俗的說，Https協議是由ssl+ http協議構建的可進行加密傳輸、身份認證的網絡協議，比Http協議安全性高。也可以這樣理解，網站的服務器產生一對密鑰，公鑰給用戶用來加密，加密后發給服務端，服務端用自己的私鑰解密后得到數據。這樣即使中間環節劫持到內容也會因沒有密鑰無法破解。

SSL證書主要是服務于HTTPS，部署證書后，網站鏈接就由HTTP開頭變為HTTPS。

主要用于發送安全電子郵件、訪問安全站點、網上招標與投標、網上簽約、網上訂購、網上辦公、網上繳費、網上繳稅以及網上購物等安全的網上電子交易活動。

SSL證書內容實現2個基本功能：

1.數據傳輸加密

我們通常的互聯網訪問、瀏覽都是基于標準的TCP/IP協議，內容以數據包的形式在網絡上傳輸。

由于數據包內容沒有進行加密，任何截獲數據包的人都可以取得其中的內容。那么數據包中如果傳輸的是用戶名、密碼或其他個人隱私資料就很容易被別人竊取。

SSL可以在用戶使用的客戶端(如：瀏覽器)和服務器之間建立一個加密的通道，所有在網絡上傳輸的數據都會先進行加密，當傳輸到目的地以后再進行解密，這樣傳輸過程中即使數據包被截獲，也很難破解其中的內容。

2.服務器信息證明

目前，仿冒網站已經成為互聯網使用中的嚴重威脅，仿冒者可以制作一個與真實網站完全一樣的界面，并且采用相似的域名引導用戶訪問。

如果使用者不加注意，很容易上當，一旦在仿冒網站的使用過程中輸入了帳號密碼等信息，就會被仿冒網站記錄，進而被冒用，威脅用戶的帳戶安全。

SSL服務器證書可以有效地證明網站的真實信息、使用域名的合法性，讓使用者可以很容易識別真實網站和仿冒網站。