華為云計算 云知識 http協(xié)議如何替換為https協(xié)議
http協(xié)議如何替換為https協(xié)議

HTTPS(全稱:Hyper Text Transfer Protocol over SecureSocket Layer),是以安全為目標的HTTP通道,在HTTP的基礎(chǔ)上通過傳輸加密和身份認證保證了傳輸過程的安全性。HTTPS在HTTP的基礎(chǔ)下加入SSL層,HTTPS的安全基礎(chǔ)是SSL證書,因此加密的詳細內(nèi)容就需要SSL證書。HTTPS存在不同于HTTP的默認端口及一個加密/身份驗證層(在HTTP與TCP之間)。這個系統(tǒng)提供了身份驗證與加密通訊方法。它被廣泛用于萬維網(wǎng)上安全敏感的通訊,例如交易支付等方面。將SSL證書部署到網(wǎng)站、企業(yè)應(yīng)用或其他服務(wù)。部署后,可以將服務(wù)使用的HTTP協(xié)議替換成HTTPS協(xié)議,幫助用戶避免HTTP協(xié)議的如下隱患:

HTTP協(xié)議在客戶端與服務(wù)器端之間使用明文傳輸數(shù)據(jù),可以被輕松截取或篡改。

HTTP協(xié)議不能鑒別真實與虛假網(wǎng)站,因此容易被欺詐、釣魚網(wǎng)站利用從而導(dǎo)致用戶信息泄露、財產(chǎn)損失。

具體應(yīng)用在以下幾方面:

網(wǎng)站可信認證:

適用于網(wǎng)站建設(shè)。為用戶建立的網(wǎng)站提供基于數(shù)字證書的可信身份認證支持,避免網(wǎng)站被仿冒。

應(yīng)用可信認證:

適用于云應(yīng)用服務(wù)、移動應(yīng)用服務(wù)。為用戶云上的應(yīng)用(CRM、OA、ERP等)提供基于數(shù)字證書的可信身份認證支持,避免接入非法應(yīng)用。

應(yīng)用數(shù)據(jù)傳輸保護:

適用于網(wǎng)站、應(yīng)用與客戶端之間的數(shù)據(jù)傳輸。對客戶端與網(wǎng)站、應(yīng)用之間的傳輸 數(shù)據(jù)加密 ,防止數(shù)據(jù)中途被竊取,維護數(shù)據(jù)完整性,防止被篡改。