做网站时HTTPS到底是什么？又有哪些好处？

最近很多人在谈HTTPS，听说不仅是更安全，还会被百度等搜索引擎优先排列，那到底什么是HTTPS呢？【淄博海鲨网络】今天就跟你谈一谈关于HTTPS的二三事——

一、HTTPS是什么?

HTTPS（超文本传输安全协议），是一种特殊的HTTP通道，相对来说它的目标是安全，直白的说，HTTPS便是HTTP的安全版。与HTTP不同的是，HTPPS下增上了SSL层，它基于SSL作为安全基础。HTPPS在使用时，与http:这一体系相似。

https:URL提现的是HTPPS应用HTTP，却使用区别HTTP默认端口和加密/身份验证层。目前，HTTPS已受到大众认可，也越来越多的被用于网络安全敏感的通讯。

传统的HTTP一般使用80端口进行TCP/IP统线， 而HTTPS运用443端口，同时，SSL使用40 位关键字作为RC4流加密算法，这可以起到有效加密信息的作用。

二、HTTPS与HTTP有哪些区别

HTTP一般被使用在服务器与浏览器互相传输。它以明文的方法传输信息，同时未进行任何形式的加密，当有人抓取了服务器和浏览器的数据包，即获得了双方之间真实的信息，所以HTTP协议对于敏感信息的传递，是不够安全的。

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

两者的主要区别如下：

1.http之中的数据传输是明文的，而https 的传输更加安全，使用SSL加密。

2.只有申请过CA证书才可以使用https，很多CA证书是需要按年付费的。

3.http与https使用的端口不同，HTTP使用80端口，HTTPS使用443端口。

4.HTTPS传输更为复杂和安全，需要加密与身份认证，http传输则是简单、无状态的；

三、信任主机与防数据被篡改

当服务器使用HTTPS时，需要从CA申请一个证书，来证明服务器的用途。这个证书仅在面对特定服务器，客户端才会信任主机。比如在银行的网站中，我们常常看到需要下载所谓的CA证书，便是用来进行与银行服务器HTTPS传输使用的，当用户信任该证书，从而信任了该主机。虽然此种方式的效率不高，安全性却很强，这也就是银行如此选择的原因。

在以上的HTTPS中，服务器有一个证书，用来告知用户当前服务器便是声称的、真实的安全服务器，它们之间的传输也同样是安全而加密的。在这一情况下，即使部分信息被恶意抓取，也无法破解和看到信息，因为抓取者并没有对应的密钥。

但是在部分情况下，我们对用户端也有要求，所以需要用户端提供一个证书，对于银行来说，便是U盾。

U盾带给用户的，便是一个经过CA认证过的身份。这个身份因为有了CA认证的保护变得无法被模拟，也使得这一传输更加安全，不会出现资金被盗取的情况。

四、HTTPS使用的限制

HTTPS的安全保护依赖浏览器的正确实现以及服务器软件、实际加密算法的支持。

仍然是拿银行的案例距离，一种常见的误解是“银行用户在线使用https:就能充分彻底保障他们的银行卡号不被偷窃。”实际上，与服务器的加密连接中能保护银行卡号的部分，只有用户到服务器之间的连接及服务器自身。并不能绝对确保服务器自己是安全的，这点甚至已被攻击者利用，常见例子是模仿银行域名的钓鱼攻击。少数罕见攻击在网站传输客户数据时发生，攻击者会尝试窃听传输中的数据。

无论如何，HTTPS目前已经被广泛接受了，海鲨网络小编推荐客户，尽可能将网站HTTPS化。如有更多问题，欢迎咨询淄博海鲨网络。