http和https之间的区别[关闭]

Question

HTTP 和 HTTPS 标头有什么区别？

1. 在 HTTP 上使用 HTTPS 有什么好处？
2. 网站HTTPS需要做哪些设置？
3. 我们可以使用 HTTPS 仅用于登录目的，然后再使用 HTTP 吗？
4. HTTPS 中是否存在任何威胁？
5. HTTPS 所需的处理时间是否比 HTTP 长？
6. HTTPS 是否比 HTTP 花费更多？

Answer 1

1. 通过 HTTP 使用 HTTPS 有什么好处？

HTTPS 意味着您通过TLS/SSL 隧道传输HTTP 协议，该协议会加密HTTP 有效负载。所以好处是 HTTP 请求和响应是通过网络安全传输的，例如您的互联网服务提供商不知道您在做什么。

1. 如何使用HTTPS？

在您的端点启用它，通常是在您的应用程序服务器前面的 Web 服务器。大多数 Web 服务器（例如 IIS、Apache）通过配置支持这一点。根据您的保密要求，这可能还不够。

1. 我们可以使用 HTTPS 仅用于登录目的，然后再使用 HTTP 吗？

从技术上讲，这是可能的，但它会带来一些安全风险。示例：安全登录后，您传输标识用户的会话 ID。如果您不安全地传输这些会话 ID（无 SSL），会话劫持就会成为风险（“中间人”）

4. 网站HTTPS需要做哪些设置？

见#2。在公共互联网场景中，您应该向某个证书颁发机构 (CA) 请求（购买）证书，以便最终用户客户端可以验证他们是否应该信任您的证书。

5. HTTPS 中是否存在任何威胁？

在协议本身中存在轻微的中间人攻击风险。例如。客户端和服务器之间的代理可以伪装成服务器本身（这需要成功攻击网络基础设施，例如 DNS）。还有其他几个与协议本身无关的“更模糊”的风险，例如：

• 使用过时的加密密钥长度（例如 256 位）
• 私钥丢失或不适当的密钥管理程序（例如通过未加密的电子邮件发送）
• 证书颁发机构失败（只需查看 2011 年的新闻稿）

6. HTTPS 所需的处理时间是否比 HTTP 长？

是的，密钥协商（握手）需要大量 CPU 容量。

Answer 2

1. HTTPS 代表 http 安全并提供加密。
2. 您通常将此任务委托给您的网络服务器。
3. 是的，有可能。
4. 取决于您的网络服务器，您至少应该提供一个证书，如果您的网站是公开的，您可能应该购买它。
5. HTTPS 不会消除所有威胁，但不会添加任何自己的威胁。
6. 是的，这需要更多资源。