Is cainéal HTTP é HTTPS (ainm iomlán: Prótacal Aistrithe Téacs Hyper thar Sraith SecureSocket) le slándáil mar an sprioc. Ar bhonn HTTP, cinntíonn criptiú tarchurtha agus fíordheimhniú aitheantais slándáil an phróisis tarchurtha [1]. Cuireann HTTPS SSL leis ar bhonn HTTP. Is é bunús slándála HTTPS ná SSL, mar sin tá SSL ag teastáil le haghaidh sonraí criptithe. Tá calafort réamhshocraithe ag HTTPS atá difriúil ó HTTP agus ciseal criptithe / fíordheimhnithe (idir HTTP agus TCP). Soláthraíonn an córas seo modhanna fíordheimhnithe agus cumarsáide criptithe. Úsáidtear go forleathan é i gcumarsáid atá íogair ó thaobh slándála ar an nGréasán Domhanda, mar íocaíochtaí idirbhirt.
Tá dhá chuid den chuid is mó de HTTPS: HTTP + SSL / TLS, is é sin, cuirtear sraith de mhodúl chun faisnéis chriptithe a phróiseáil le HTTP. Déanfar an tarchur faisnéise idir an freastalaí agus an cliant a chriptiú trí TLS, mar sin is sonraí criptithe iad na sonraí go léir a tharchuirtear.
Prionsabal HTTP
Must Caithfidh an brabhsálaí' s nasc a bhunú leis an bhfreastalaí tríd an líonra ar dtús. Cuirtear an nasc i gcrích trí TCP. De ghnáth, is é 80 an uimhir chalafoirt le haghaidh nasc TCP. Tar éis an nasc a bhunú, seolann an cliant iarratas chuig an bhfreastalaí. Is í formáid na hiarrata: Aitheantóir Acmhainne Comhionanna (URL), uimhir leagan prótacail, agus faisnéis MIME ina dhiaidh sin lena n-áirítear modhnóirí iarratais, faisnéis do chliaint, agus ábhar ceadúnais.
② Tar éis dó an iarraidh a fháil, tabharfaidh an freastalaí an fhaisnéis freagartha chomhfhreagrach. Is líne stádais í an fhormáid, lena n-áirítear uimhir leagan prótacail na faisnéise, cód rathúlachta nó earráide, agus cuimsíonn faisnéis MIME faisnéis freastalaí, faisnéis aonáin, agus ábhar féideartha.
Prionsabal HTTPS
Sends Seolann an cliant liosta na halgartaim a thacaíonn leis agus uimhir randamach a úsáidtear chun an eochair a ghiniúint don fhreastalaí;
Select Roghnaíonn an freastalaí algartam criptithe ón liosta algartam, agus seolann sé agus teastas ina bhfuil eochair phoiblí an fhreastalaí chuig an gcliant; tá aitheantas an fhreastalaí chun críocha fíordheimhnithe sa deimhniú freisin, agus soláthraíonn an freastalaí úsáideoir a úsáidtear mar uimhir randamach chun an eochair a ghiniúint;
③ Fíoraíonn an cliant teastas an fhreastalaí' s (chun an deimhniú a fhíorú, is féidir leat tagairt a dhéanamh don síniú digiteach), agus eochair phoiblí an fhreastalaí' s a bhaint; ansin, cruthaigh sreang phasfhocal randamach ar a dtugtar pre_master_secret, agus bain úsáid as eochair phoiblí an fhreastalaí' s chun Criptigh (féach criptiú / díchriptiú neamhshiméadrach), agus seol an fhaisnéis chriptithe chuig an bhfreastalaí;
Calculate Déanann an cliant agus an freastalaí na heochracha criptithe agus MAC a ríomh go neamhspleách bunaithe ar pre_master_secret agus luach randamach an chliaint agus an fhreastalaí (féach algartam malairte eochair DH);
Sends Seolann an cliant luach MAC gach teachtaireacht chroitheadh láimhe chuig an bhfreastalaí;
Sends Seolann an freastalaí luach MAC gach teachtaireacht um chroitheadh láimhe chuig an gcliant
buntáiste
Úsáid prótacal HTTPS chun úsáideoirí agus freastalaithe a fhíordheimhniú chun a chinntiú go seoltar sonraí chuig an gcliant agus an freastalaí ceart;
Is prótacal líonra é prótacal HTTPS a thóg SSL + HTTP is féidir a úsáid le haghaidh tarchur criptithe agus fíordheimhniú aitheantais. Tá sé níos sábháilte ná HTTP. Féadann sé cosc a chur ar shonraí a ghoid agus a athrú le linn tarchuir agus sláine sonraí a chinntiú.
Is é HTTPS an réiteach is daingne faoin ailtireacht reatha. Cé nach bhfuil sé slán go hiomlán, méadaíonn sé go mór costas na n-ionsaithe fear-i-lár.
easnamh
Sa timpeallacht líonra chéanna, leathnóidh prótacal HTTPS an t-am luchtaithe leathanaigh beagnach 50% agus méadóidh sé an tomhaltas cumhachta 10% go 20%. Ina theannta sin, beidh tionchar ag prótacal HTTPS ar an taisce, ag méadú forchostais sonraí agus tomhaltas cumhachta.
Tá scóip ag slándáil phrótacal HTTPS, agus is beag éifeacht a bheidh aige ar ionsaithe hacker, ionsaithe seirbhíse a dhiúltú, agus fuadach freastalaí.
Is é an rud is tábhachtaí ná nach bhfuil córas slabhra creidmheasa an deimhnithe SSL slán. Go háirithe nuair is féidir le roinnt tíortha fréamh-theastas CA a rialú, tá ionsaithe fear-i-lár chomh indéanta céanna.
Costais mhéadaithe. Tar éis HTTPS a imscaradh, méadóidh obair an phrótacail HTTPS tomhaltas acmhainní ríomhaireachta breise. Mar shampla, úsáidfidh algartam criptithe prótacal SSL agus líon na n-idirghníomhaíochtaí SSL méid áirithe acmhainní ríomhaireachta agus costais freastalaí. I gcás feidhmchlár rochtana úsáideora ar mhórscála, ní mór don fhreastalaí oibríochtaí criptithe agus díchriptithe a dhéanamh go minic, agus is gá beagnach gach beart a chriptiú agus a dhíchriptiú, a thabhaíonn costais an fhreastalaí. Le forbairt na teicneolaíochta ríomhaireachta scamall, tá an costas a bhaineann le freastalaithe a úsáidtear in ionaid sonraí laghdaithe de réir a chéile tar éis an mhéadaithe ar scála. I gcomparáid le slándáil rochtana úsáideoirí a fheabhsú, tá an costas ionchuir tite go leibhéal inghlactha.
