域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)
近日,在最新版的 Canary 和 Dev 預(yù)覽通道中,微軟已經(jīng)開(kāi)始向部分 Edge 92 瀏覽器用戶推出“自動(dòng) HTTPS”功能。
顧名思義,該功能可在用戶通過(guò)常規(guī)的“超文本傳輸協(xié)議”(HTTP)訪問(wèn)網(wǎng)站的時(shí)候,自動(dòng)切換到可用的 HTTPS 安全連接選項(xiàng)。
而這番操作,Edge瀏覽器已不是第一家。
就在不久前的四月份,Google宣布從Chrome網(wǎng)絡(luò)瀏覽器的下一個(gè)穩(wěn)定版本(90)開(kāi)始,將為地址欄中輸入的所有URL網(wǎng)址默認(rèn)選擇HTTPS協(xié)議。
為什么這些瀏覽器都強(qiáng)制使用HTTPS作為默認(rèn)網(wǎng)站訪問(wèn)鏈接呢?
這與HTTPS特有的安全防護(hù)作用有關(guān)。別以為這只是簡(jiǎn)單的多個(gè)“S”,相比HTTP來(lái)說(shuō),多了一個(gè)“S”的HTTP能夠在瀏覽器和服務(wù)器之間建立對(duì)數(shù)據(jù)通信安全傳輸通道,確保在傳輸過(guò)程中信息不被竊取和篡改,對(duì)防釣魚、防隱私泄露有極大的安全意義。
那HTTPS是如何實(shí)現(xiàn)并確保數(shù)據(jù)傳輸安全的呢?
這與一個(gè)名叫SSL證書 的東西有關(guān),它也就是比HTTP多出來(lái)的那個(gè)“S”。HTTPS之所以安全就是因?yàn)榧映至薙SL這個(gè)外掛來(lái)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密。
要想了解具體怎樣加密, 我們首先需要了解兩個(gè)概念:
對(duì)稱加密和非對(duì)稱加密
什么是對(duì)稱加密 ?
作弊的學(xué)生,通過(guò)提前約定好的暗號(hào)來(lái)傳遞答案,這種只有他們彼此之間知道,而別人不知道的加密方法就是就是一種對(duì)稱加密算法。也是我們?nèi)粘W畛R?jiàn)的加密算法。
對(duì)稱加密算法,加密解密都用同一把鑰匙,一旦加密的方式泄露就全玩完了。
隨著時(shí)代的進(jìn)步,人們發(fā)現(xiàn)實(shí)際上加密和解密不用同一把鑰匙也是可以的,只要加密和解密的兩把鑰匙存在某種關(guān)系就行了。
于是,非對(duì)稱加密 就誕生了。
非對(duì)稱加密指——公鑰和私鑰 。
公鑰加密的密文只能用私鑰解密,私鑰加密的密文只能用公鑰解密 。
例如:B把自己的公鑰給A,然后A用這個(gè)公鑰把消息加密之后發(fā)給B,B就能用自己的私鑰來(lái)解密看到真正的內(nèi)容。
這就是一個(gè)非對(duì)稱加密的過(guò)程,這個(gè)過(guò)程安全么?好像是很安全,即使通信中有第三者截取了密文和公鑰沒(méi)有私鑰還是沒(méi)法得到明文。
可如果第三者冒充B把他自己的公鑰發(fā)送給A,然后A用第三者給的公鑰加密密文發(fā)送了出去,第三者再通過(guò)自己的私鑰解密,這不就泄露信息了么?我們需要想個(gè)辦法讓A判斷這個(gè)公鑰到底是不是B發(fā)來(lái)的,于是就有了SSL證書 的概念。
天威誠(chéng)信作為權(quán)威CA機(jī)構(gòu) 為每個(gè)使用公開(kāi)密鑰的用戶提供一個(gè)包含公開(kāi)密鑰、擁有者信息以及權(quán)威CA數(shù)字簽名的文件。有了這個(gè)證書,就能證明這個(gè)公鑰的所有人是誰(shuí),以及該行為是否出于其真實(shí)意愿,防篡改~
所以,各大瀏覽器爭(zhēng)前恐后的“強(qiáng)制”用戶訪問(wèn)網(wǎng)站時(shí)用HTTPS,是為了大家的安全考慮~
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!