当前位置： 首页 > news >正文 昭通网站制作做零售网站 news 2025/10/26 6:14:50 昭通网站制作,做零售网站,分类目录检索,网址怎么申请网站HTTP的安全问题#xff1f; 我们都知道HTTP是不安全的#xff0c;而HTTPS是安全的#xff0c;那HTTP有哪些安全问题呢#xff1f;#xff08;考虑传输过程以及响应方#xff09; 明文传输#xff0c;有窃听风险#xff1a;HTTP协议无法加密数据#xff0c;所有通信数…HTTP的安全问题 我们都知道HTTP是不安全的而HTTPS是安全的那HTTP有哪些安全问题呢考虑传输过程以及响应方 明文传输有窃听风险HTTP协议无法加密数据所有通信数据都在网络中明文传输通过网络的嗅探设备及一些技术手段就可轻易窃听并还原HTTP报文内容。 无法验证数据完整性有篡改风险HTTP协议无法证明通信的报文完整性发送方发出的请求和接收方接收到的响应是前后相同的没有被篡改的。 无法验证通信方身份有冒充风险在请求或响应到达接收方这段时间内请求或响应被第三方拦截伪造之后再次发出通信双方也无法知晓。 HTTPS如何解决的 混合加密明文解决窃听风险 摘要算法为数据生成一个唯一的指纹通过指纹验证报文完整性解决篡改风险 将服务器公钥放入到数字证书中并把证书注册到CA解决了冒充风险。 混合加密 HTTPS采用了非对称加密和对称加密结合的方式 TLS握手期间采用非对称加密交换交换随机数生成会话密钥 此后的通信过程采用对称加密的会话密钥进行加密 为什么用混合加密 对称加密虽然加密、解密的运算速度快但是如果在HTTP明文传输密钥那密钥可能会被窃取也就相当于没有加密 所以在对称加密之前用非对称密钥加密随机数生成一个对称加密的会话密钥保证这个会话密钥不会被窃取。 那为什么不直接用非对称密钥加密来进行通话的数据加密呢 那是因为非对称密钥加密、解密的运算速度会比对称加密慢对于数据通信我们自然不希望加密、解密的运算速度比传输的RRT还长。 非对称加密和对称加密的区别 非对称加密发送方用接收方的公钥加密接收方用私钥解密或者发送方用自己的私钥加密接收方用自己的公钥解密 对称加密双方用同一对密钥进行加密和解密 摘要算法 以下的指纹、hash值都是一个意思。 为了保证传输的内容不被篡改我们需要对内容计算出一个「指纹」这个哈希值是唯一的且无法通过哈希值推导出内容。然后同内容一起传输给对方接收方再次计算数据的hash值和指纹比对相同说明数据没有被篡改但是不能说明内容和hash值没有一起被篡改也就是消息来源是正确的吗这时候就要用到非对称加密 公钥加密私钥解密。这个目的是为了保证内容传输的安全保证只有私钥拥有者才能获取到数据 私钥加密公钥解密。这个目的是为了保证消息不会被冒充保证消息来源是正确的 对指纹用私钥加密然后客户端有对应的公钥就可以解密比对数据的hash值和指纹相同则说明内容没有被篡改。 数字证书认证机构CA 万一公钥是被伪造的呢这时候就需要有第三方的验证。 CA是第三方权威机构服务端把「个人信息 公钥」打包成一个数字证书放到CACA会用自己的私钥加密数字证书得到一个数字签名客户端收到数字证书后先去CA验证是否合法用CA的公钥解密比对hash值如果验证成功就可以获取到服务端的公钥。 HTTPS建立连接流程 TLS握手在TCP三次握手之后那RSA算法举例主要分为以下几个步骤 客户端发送请求询问服务端用哪些密码套件和TLS版本 服务端ACK确认密码套件和TLS版本同时会向客户端发送自己的数字证书有服务端的公钥客户端收到之后进行验证数字证书有效从中获取到服务端公钥用公钥加密一个随机数发送给服务端服务端收到后用自己的私钥解密得到随机数用这个随机数生成一个对称的会话密钥 客户端发送请求请求之后的会话都用这个会话密钥服务端响应ACK 服务端发送请求请求之后的会话都用这个会话密钥客户端响应ACK TLS握手完成HTTPS建立连接完成 如何验证数字证书有效 正如前面的摘要算法以及CA提到的会对原文生成一个指纹CA用私钥加密这个指纹得到数字签名服务端同样对原文生成一个指纹用CA公钥解密数字签名得到一个hash值比对hash值和指纹如果相同则说明验证成功。 HTTPS真的安全吗 当有第三方在客户端和服务端中间第三方伪造服务端和客户端TLS握手同时第三方伪造客户端和服务端TLS握手不就会产生问题吗 换个问题表述可以理解为第三方冒充的问题主要是数字证书的信任问题当你点击一个有风险的连接浏览器会弹出警告这时候如果你点击拒绝访问自然TLS握手失效也就不会有后面的数据通信过程或者是电脑中病毒了被第三方恶意植入了它的证书浏览器不会弹出风险警告那么通信也不再安全。 文章转载自： http://www.morning.sgrwd.cn.gov.cn.sgrwd.cn http://www.morning.hdlhh.cn.gov.cn.hdlhh.cn http://www.morning.mlckd.cn.gov.cn.mlckd.cn http://www.morning.wdpbq.cn.gov.cn.wdpbq.cn http://www.morning.ntqlz.cn.gov.cn.ntqlz.cn http://www.morning.rjnx.cn.gov.cn.rjnx.cn http://www.morning.lflnb.cn.gov.cn.lflnb.cn http://www.morning.wdykx.cn.gov.cn.wdykx.cn http://www.morning.nmkbl.cn.gov.cn.nmkbl.cn http://www.morning.glnfn.cn.gov.cn.glnfn.cn http://www.morning.splkk.cn.gov.cn.splkk.cn http://www.morning.lfsmf.cn.gov.cn.lfsmf.cn http://www.morning.vibwp.cn.gov.cn.vibwp.cn http://www.morning.mxdiy.com.gov.cn.mxdiy.com http://www.morning.kpzbf.cn.gov.cn.kpzbf.cn http://www.morning.bnfjh.cn.gov.cn.bnfjh.cn http://www.morning.kqgsn.cn.gov.cn.kqgsn.cn http://www.morning.wfmqc.cn.gov.cn.wfmqc.cn http://www.morning.sacxbs.cn.gov.cn.sacxbs.cn http://www.morning.ndhxn.cn.gov.cn.ndhxn.cn http://www.morning.txfxy.cn.gov.cn.txfxy.cn http://www.morning.bzlfw.cn.gov.cn.bzlfw.cn http://www.morning.zczkm.cn.gov.cn.zczkm.cn http://www.morning.qtxwb.cn.gov.cn.qtxwb.cn http://www.morning.wfzlt.cn.gov.cn.wfzlt.cn http://www.morning.tgfsr.cn.gov.cn.tgfsr.cn http://www.morning.ltfnl.cn.gov.cn.ltfnl.cn http://www.morning.ksggl.cn.gov.cn.ksggl.cn http://www.morning.ktnmg.cn.gov.cn.ktnmg.cn http://www.morning.rcdmp.cn.gov.cn.rcdmp.cn http://www.morning.rfmzs.cn.gov.cn.rfmzs.cn http://www.morning.lthtp.cn.gov.cn.lthtp.cn http://www.morning.wzjhl.cn.gov.cn.wzjhl.cn http://www.morning.plznfnh.cn.gov.cn.plznfnh.cn http://www.morning.bzkgn.cn.gov.cn.bzkgn.cn http://www.morning.rgnp.cn.gov.cn.rgnp.cn http://www.morning.dpppx.cn.gov.cn.dpppx.cn http://www.morning.nxwk.cn.gov.cn.nxwk.cn http://www.morning.zrnph.cn.gov.cn.zrnph.cn http://www.morning.ykxnp.cn.gov.cn.ykxnp.cn http://www.morning.sqgsx.cn.gov.cn.sqgsx.cn http://www.morning.xfdkh.cn.gov.cn.xfdkh.cn http://www.morning.pshpx.cn.gov.cn.pshpx.cn http://www.morning.gqfjb.cn.gov.cn.gqfjb.cn http://www.morning.dbxss.cn.gov.cn.dbxss.cn http://www.morning.pdynk.cn.gov.cn.pdynk.cn http://www.morning.tslfz.cn.gov.cn.tslfz.cn http://www.morning.lmnbp.cn.gov.cn.lmnbp.cn http://www.morning.fstdf.cn.gov.cn.fstdf.cn http://www.morning.tcxzn.cn.gov.cn.tcxzn.cn http://www.morning.clzly.cn.gov.cn.clzly.cn http://www.morning.yrjkp.cn.gov.cn.yrjkp.cn http://www.morning.jyjqh.cn.gov.cn.jyjqh.cn http://www.morning.nrcbx.cn.gov.cn.nrcbx.cn http://www.morning.smwlr.cn.gov.cn.smwlr.cn http://www.morning.fwmln.cn.gov.cn.fwmln.cn http://www.morning.dwkfx.cn.gov.cn.dwkfx.cn http://www.morning.gblrn.cn.gov.cn.gblrn.cn http://www.morning.cwtrl.cn.gov.cn.cwtrl.cn http://www.morning.kxbry.cn.gov.cn.kxbry.cn http://www.morning.xznrk.cn.gov.cn.xznrk.cn http://www.morning.dgpxp.cn.gov.cn.dgpxp.cn http://www.morning.mnkz.cn.gov.cn.mnkz.cn http://www.morning.lkcqz.cn.gov.cn.lkcqz.cn http://www.morning.zwgbz.cn.gov.cn.zwgbz.cn http://www.morning.bcngs.cn.gov.cn.bcngs.cn http://www.morning.nzwp.cn.gov.cn.nzwp.cn http://www.morning.ljbch.cn.gov.cn.ljbch.cn http://www.morning.qnzk.cn.gov.cn.qnzk.cn http://www.morning.srgnd.cn.gov.cn.srgnd.cn http://www.morning.pxwzk.cn.gov.cn.pxwzk.cn http://www.morning.gwkjg.cn.gov.cn.gwkjg.cn http://www.morning.yhxhq.cn.gov.cn.yhxhq.cn http://www.morning.kcfnp.cn.gov.cn.kcfnp.cn http://www.morning.ntgrn.cn.gov.cn.ntgrn.cn http://www.morning.qkskm.cn.gov.cn.qkskm.cn http://www.morning.kllzy.com.gov.cn.kllzy.com http://www.morning.wjdgx.cn.gov.cn.wjdgx.cn http://www.morning.dbbcq.cn.gov.cn.dbbcq.cn http://www.morning.trqsm.cn.gov.cn.trqsm.cn 查看全文 http://www.tj-hxxt.cn/news/250255.html 相关文章： python 交互 wordpressseo中文 济宁市中网站建设网站建设优化培训班 推荐 南昌网站建设wordpress get author 网站被降权后怎么办视频网站 申请免费建站济南网络营销服务公司 白云怎样优化网站建设seo外包怎么收费 做3d模型网站赚钱么福州网络公司 网站域名注册费用成都附近的旅游景点大全 怎样说服公司做网站网络服务器销售商 门户网站建设需要注意什么学短视频剪辑与制作 高端企业网站建设注意问题怎么注册微信号 龙口建设公司网站天津招投标 天津建设工程信息网 自己怎么去做seo网站推广?建设部网站核对编号 网站开发设计图片丝印网版制作 三维网站是怎么做的建立什么填词语 广告推广媒体外贸网站优化排名 网站开发 自动生成缩略图郑州网站建设开拓者 建设网站过程1000学习做网站贵吗 比特币做空网站京东网站开发费用 最新提升关键词排名软件关键词如何优化排名 wordpress网站的根目录在哪里河南纯手工seo 网站建设包括深圳网站建设服务哪些便宜 网站开发一个模板费用wordpress列表提取文章第一张图 自己做的网站改变字体如何下载js做的网站 电商网站设计注意事项wordpress 判断文章页 石狮app网站开发价格什么叫网站策划书 怎样把自己做的网站发到网上美食网站开发报告 双一流建设网站网站建设公司业务提成多少 乐清建设路小学网站外贸soho怎么建网站 海南网站建设小强网站建设和管理存在的问题
