详解https是如何确保安全的.docxVIP

详解 https 是如何确保安全的？ Https 介绍 什么是 Https HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安 全为目标的 HTTP 通道，简单讲是 HTTP 的安全版。即 HTTP 下加入 SSL 层， HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL Https 的作用  内容加密 建立一个信息安全通道，来保证数据传输的安全； 身份认证 确认网站的真实性 数据完整性 防止内容被第三方冒充或者篡改 Https 的劣势 ?  对数据进行加解密决定了它比 http 慢需要进行非对称的加解密，且需要 三次握手。首次连接比较慢点，当然现在也有很多的优化。 ? 出于安全考虑，浏览器不会在本地保存 HTTPS 缓存。实际上，只要在 HTTP 头 中使用特定命令，HTTPS 是可以缓存的。Firefox 默认只在内存中缓存 HTTPS。但是，只要头命令中有 Cache-Control: Public，缓存就会被写到硬盘上。 IE 只要 http 头允许就可以缓存 https 内容，缓存策略与是否使用 HTTPS 协议 无关。 HTTPS 和 HTTP 的区别 https 协议需要到 CA 申请证书。 http 是超文本传输协议，信息是明文传输；https 则是具有安全性的