现在国内https已经在火速发展,很多网站甚至连博客换成了https了,地址栏变绿了。对HTTPS的改造,Let's encrypt签发的免费证书深受欢迎,但是获取Let's encrypt证书和布局还是比较复杂的,而且Let's Encrypt证书是有效期90天的,需要我们自己手工更新续期才可以。
上海哲涛科技推出的Easy HTTPs,可以快速申请Let's encrypt证书,本文简单介绍一下流程:
最近,ssl证书比较火,通常会在打开网站的时候看到域名前面有个HTTPS://的标志,有些小伙伴可能已经对这个了解了,但是并不是那么透彻,有些小伙伴压根就不知道,HTTPS和HTTPS只差一个S?到底有什么区别?
什么是https安全连接?
https,即http安全连接,可以说是http协议的安全版。众所周知,我们在互联网上浏览网站,一般都是使用的http协议(也就是前面的http),默认情况下数据是明文传送的,这些数据在传输过程中都可能会被捕获和窃听,因此是不安全的。https是互联网服务的标准加密通讯方案,就是为了满足对安全性要求比较高的用户而设计的。
我们知道,HTTP协议传输的数据都是未加密的,也就是明文的,因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输,网景公司设计了SSL(Secure Sockets Layer)协议用于对HTTP协议传输的数据进行加密,从而就诞生了HTTPS。
但是HTTPS协议需要到CA申请证书,一般免费证书很少,需要交费。为了站长、开发人员们减轻压力加速推广,Mozilla联盟思科等合作的Let’s Encrypt开源免费证书终于在9月份正式推出。
现在国内https已经在蔓延,很多网站甚至连博客换成了https了,地址栏变绿了!但是获取Let's encrypt证书和布局还是比较复杂的,而且Let's Encrypt证书是有效期90天的,需要我们自己手工更新续期才可以。
上海哲涛科技推出的Easy HTTPs,可以快速申请Let's encrypt证书,本文简单介绍一下流程:
各位使用百度、谷歌或淘宝的时候,有没有注意浏览器左上角已经全部出现了一把绿色锁,这把锁表明该网站已经使用了 HTTPS 进行保护。仔细观察,会发现这些网站已经全站使用 HTTPS。同时,iOS 9 系统默认把所有的 http 请求都改为 HTTPS 请求。随着互联网的发展,现代互联网正在逐渐进入全站 HTTPS 时代。
全站 HTTPS 能够带来怎样的优势?HTTPS 的原理又是什么?同时,阻碍 HTTPS 普及的困难是什么?
综合参考多种资料并经过实践验证,探究 HTTPS 的基础原理,分析基本的 HTTPS 通信过程,迎接全站 HTTPS 的来临。