返回列表

https:有什么用途及其解决什么问题

发表日期: 2015-05-09 文章来源:佳达科技

https:有什么用途及其解决什么问题

上一篇文章合肥网络推广公司佳达小编介绍了https的基础知识入门及其与http的区别,那么,https到底有什么用途和能够解决一些什么样的问题,首先理论上我们要搞搞清楚,然后才能在后期的实践和行业研讨中有足够的知识储备。

1)https的用途主要有两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。
2)https能解决的问题:其实就是信任主机(采用https的服务器必须从CA (Certificate Authority)申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候,客户端才信任此主机。所以目前所有的银行系统网站,关键部分应用都是https 的。客户通过信任该证书,从而信任了该主机。其实这样做效率很低,但是银行更侧重安全。这一点对我们没有任何异议,我们的服务器,采用的证书不管是自己发布的还是从公众的地方发布的,其客户端都是自己人,所以我们也就肯定信任该服务器)的问题,细细分析则可从以下方面展开。
通讯过程中的数据的泄密和被篡改:
A.一般意义上的https,就是服务器有一个证书。服务端和客户端之间的所有通讯,都是加密的。 主要目的是保证服务器就是他声称的服务器,这个跟第一点一样。
B.少许对客户端有要求的情况下,会要求客户端也必须有一个证书。这里客户端证书,其实就类似表示个人信息的时候,除了用户名/密码,还有一个CA 认证过的身份。因为个人证书一般来说是别人无法模拟的,所以这样能够更深的确认自己的身份。目前少数个人银行的专业版是这种做法,具体证书可能是拿U盘(即U盾)作为一个备份的载体。

最后这个,相信很多做企业的朋友都已经实际在使用了,今天终于明白了,原来U盾就是https应用的一个具体案例部分。

转载请注明出处 合肥网络公司佳达科技专注于网站推广 www.jdwlkj.net

  2,927 次
 佳达科技
返回列表

暂无回复 trackback

评论关闭!