利用https访问web站点.pdfVIP

利用https 访问web 站点 一、https 及ssl 的简介 HTTPS （Secure Hypertext Transfer Protocol）安全超文本传输协议。它是由 Netscape 开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回 网络上传送回的结果。HTTPS 实际上应用了Netscape 的完全套接字层（SSL）作 为HTTP 应用层的子层。（HTTPS 使用端口443，而不是象HTTP 那样使用端口80 来和TCP/IP 进行通信。）SSL 使用40 位关键字作为RC4 流加密算法，这对于商 业信息的加密是合适的。HTTPS 和SSL 支持使用X.509 数字认证，如果需要的话 用户可以确认发送者是谁。。 https 是以安全为目标的HTTP 通道，简单讲是HTTP 的安全版。即HTTP 下加入 SSL 层，https 的安全基础是SSL，因此加密的详细内容请看SSL。 它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP 数据传输。https:URL 表明它使用了HTTP，但HTTPS 存在不同于HTTP 的默认端 口及一个加密/身份验证层（在HTTP 与TCP 之间）。这个系统的最初研发由网景 公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏 感的通讯，例如交易支付方面。 HTTPS 和HTTP 的区别 1、https 协议需要到ca 申请证书，一般免费证书很少，需要交费。 2、http 是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl 加 密传输协议。 3、http 和https 使用的是完全不同的连接方式，用的端口也不一样，前者是80， 后者是443。 4、http 的连接很简单，是无状态的；HTTPS 协议是由SSL+HTTP 协议构建的可进 行加密传输、身份认证的网络协议，比http 协议安全。 SSL 的简介 SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。 SSL 协议可分为两层：SSL 记录协议（SSL Record Protocol）：它建立在可靠的 传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的 支持。SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上， 用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加 密密钥等。 SSL 的认证过程 1、客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接； 2、服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响 应客户的“Hello”信息时将包含生成主密钥所需的信息 3、客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥 加密后传给服务器； 4、服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户 认证服务器。 二、案例 实验步骤： Web 服务器配置 （1）挂载光盘 [root@localhost ~]# mkdir /mnt/cdrom [root@localhost ~]# mount /dev/cdrom /mnt/cdrom （2）安装apache，并设置相关配置 搜索apache 中提供web 服务的httpd 项目，并进行安装 [root@localhost Server]# ll httpd* -r--r--r-- 86 root root 1266575 Jul 28 2009 httpd-2.2.3-31.el5.i386.rpm -r--r--r-- 99 root root 150002 Jul 28 2009 httpd-devel-2.2.3-31.el5.i386.rpm // 头文件，库文件 -r--r--r-- 86 root root 830924 Jul 28 2009 httpd-manual-2.2.3-31.el5.i386.rpm // 手册 [root@localhost Server]# rpm -ivh httpd-2.2.3-31.el5.i386.rpm //只需安装 这个 warning: httpd-2.2.3-31.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID Preparing... ################