首页 > 经验 > 关键词 > https和http有什么区别最新资讯 > 正文

与HTTP有什么区别?HTTPS的七个误解

2015-03-20 10:40 · 稿源:阮一峰博客

【编者按】近日,百度全站开启了HTTPS加密搜索,从而引发了关于HTTPS的各种讨论:HTTPS和HTTP有什么区别、如何看待百度全面开启HTTPS加密搜索、HTTPS加密对网站有何影响等等……本文是一篇2011年的老文,但在“HTTPS协议”认知这一问题上还有很有价值的。

以下为正文:

HttpWatch的官方网志刊登了一篇好文章,澄清了一些HTTPS协议容易产生误解的地方。学习之后,我增长了不少网页加密通信的知识。我觉得这篇文章很实用,值得留作参考,就翻译了出来。

HTTPS的七个误解

译者:阮一峰

误解七:HTTPS无法缓存

许多人以为,出于安全考虑,浏览器不会在本地保存HTTPS缓存。实际上,只要在HTTP头中使用特定命令,HTTPS是可以缓存的。

微软的IE项目经理Eric Lawrence写道:

"说来也许令人震惊,只要HTTP头允许这样做,所有版本的IE都缓存HTTPS内容。比如,如果头命令是Cache-Control:max-age=600,那么这个网页就将被IE缓存10分钟。IE的缓存策略,与是否使用HTTPS协议无关。(其他浏览器在这方面的行为不一致,取决于你使用的版本,所以这里不加以讨论。)"

Firefox默认只在内存中缓存HTTPS。但是,只要头命令中有Cache-Control:Public,缓存就会被写到硬盘上。下面的图片显示,Firefox的硬盘缓存中有HTTPS内容,头命令正是Cache-Control:Public。

误解六:SSL证书很贵

如果你在网上搜一下,就会发现很多便宜的SSL证书,大概10美元一年,这和一个.com域名的年费差不多。而且事实上,还能找到免费的SSL证书。

在效力上,便宜的证书当然会比大机构颁发的证书差一点,但是几乎所有的主流浏览器都接受这些证书。

误解五:HTTPS站点必须有独享的IP地址

由于IPv4将要分配完毕,所以很多人关心这个问题。每个IP地址只能安装一张SSL证书,这是毫无疑问的。但是,如果你使用子域名通配符SSL证书(wildcard SSL certificate,价格大约是每年125美元),就能在一个IP地址上部署多个HTTPS子域名。比如,https://www.httpwatch.com和https://store.httpwatch.com,就共享同一个IP地址。

另外,UCC(统一通信证书,Unified Communications Certificate)支持一张证书同时匹配多个站点,可以是完全不同的域名。SNI(服务器名称指示,Server Name Indication)允许一个IP地址上多个域名安装多张证书。服务器端,Apache和Nginx支持该技术,IIS不支持;客户端,IE7+、Firefox 2.0+、Chrome 6+、Safari 2.1+和Opera 8.0+支持。

误解四:转移服务器时要购买新证书

部署SSL证书,需要这样几步:

1. 在你的服务器上,生成一个CSR文件(SSL证书请求文件,SSL Certificate Signing Request)。

2. 使用CSR文件,购买SSL证书。

3. 安装SSL证书。

这些步骤都经过精心设计,保证传输的安全,防止有人截取或非法获得证书。结果就是,你在第二步得到的证书不能用在另一台服务器上。如果你需要这样做,就必须以其他格式输出证书。

比如,IIS的做法是生成一个可以转移的.pfx文件,并加以密码保护。

将这个文件传入其他服务器,将可以继续使用原来的SSL证书了。

网友热搜:

  • 相关推荐
  • 大家在看
  • HTTP和HTTPS是什么?

    我们都知道使用浏览器访问一个网站页面,需要知道该网站的域名,例如访问百度知道,在浏览器的地址栏中我们会看到一串URL。网站的URL会分为两部分:通信协议和域名地址。域名地址都很好理解,不同的域名地址表示网站中不同的页面,而通信协议,简单来说就是浏览器和服务器之间沟通的语言。网站中的通信协议一般就是HTTP协议和HTTPS协议。两者分别是什么,有什么区别呢?HTTP协议HTTP协议也就是超文本传输协议,是一种使用明文数据?

  • 微信小商店和微店有什么区别

    微信小商店已经开始邀请内测,这个小商店和之前的微店有哪些不同之处,两种商店的功能有什么不一样的地方,这里我们来一起了解下微信小商店和微店的具体不同的地方。

  • 抖音企业号和蓝v号有什么区别

    抖音平台上已经认证的企业号和蓝v号有什么不同之处,两种账号的主要区别是什么呢,对于运营企业公司账号的运营人员来说,必须要了解下这两种账号的不同才可以。

  • HTC新机发布会官宣:6月16日见

    近日,HTC在官网挂出了一张全新海报,预告将于6月16日举行“1+1无限可能”发布会!海报上有一款手机若隐若现,如无意外,这次发布会应该就是HTC全新手机发布会。至于这款新机是谁

  • 主播临界爆料女友与LPL选手knight约会,事件完整经过介绍

    6月22日凌晨,微博认证为斗鱼直播平台签约主播“修仙者临界”在微博上表示LPL某选手和自己的女友约会,而这位LPL选手被指是TES战队的中单Knight,这引起了很多网友的关注,以下是这件事情的部分事件经过。

  • HTC U20 5G、Desire 20 Pro正式发布

    DoNews 6月16日消息(记者 刘文轩)许久未公布新机的HTC今天正式发布第一款5G手机HTC U20 5G,一同发布的还有4G中端手机Desire 20 Pro。HTC U20 5G搭载高通骁龙765G,支持原生双模5G连接,配备6.8英寸屏幕,5000mAh容量电池,售价只要18990元新台币(约4130元人民币),成为目前台湾市场最便宜的5G新机。HTC U20 5G背部搭载4颗镜头,分别是4800万像素/f1.8光圈标准镜头、800万像素/118度超广角镜头、超微距20mm镜头、200万像素景深

    HTC
  • 群晖DSM内嵌花生壳PHTunnel,无需公网IP快速实现NAS外网访问!

    随着互联网人口红利的消失,企业在创新求变的浪潮下不断寻求新的出路,资源整合、优势互补,才能不断为产品赋能,助推服务升级,保持强劲的发展动力。作为国产老牌内网穿透服务商,花生壳经过十几年技术沉淀,已经为千万级用户提供了成熟、稳定、专业的内网穿透服务,如今,通过开放内网穿透核心组件花生壳PHTunnel SDK,在为更多用户提供免费服务的同时,花生壳也为厂商提供了更好的增值服务。目前,已经有TP-LINK、中兴、360、小

  • CB Insights金融科技榜单出炉 云从科技成功入选

    6 月 29 日,由CB Insights 主办的“Future of Fintech China”峰会在上海普华永道会议厅发布了CB Insights Fintech 榜单,云从科技、蚂蚁集团、陆金所、京东数科等优秀企业成功入选TOP 50 金融科技企业。 CB Insights作为全球知名的市场数据研究平台,致力在中国范围内找出本年度最具前景的金融科技公司,以及该领域中的下一个独角兽。于是在甄选出的全球 250 家金融科技企业中,CB Insights中国团队全方位评估金融科技企业的自身

  • 蚂蚁集团、360金融等登上CB Insights中国Fintech榜单

    【TechWeb】6月29日消息,CB Insights中国于上海举办的“Future of Fintech China”峰会上揭晓首届CB Insights中国Fintech榜单,其中360金融与蚂蚁集团、腾讯金融科技、京东数科等50家公司登录2020年中国Fintech榜单。据了解,CB Insights成立于2008年,为全球知名的市场数据研究平台,为私募股权和风险投资机构、媒体、跨国以及创业公司创建了技术市场情报平台,备受商业人士青睐。CB Insights自2017 年开始打造全球金融科技榜单

  • 智能网关内嵌花生壳PHTunnel,无公网IP实现数据远程采集与传输!

    随着花生壳PHTunnel的免费开放,越来越多的物联网智能设备内嵌了花生壳内网穿透,为没有公网IP的用户,带去了方便、高效、稳定的内网穿透服务,实现了各类基于域名的互联网应用服务的外网访问。北京微控工业网关技术有限公司旗下的智能网关产品,广泛应用于光伏电站、智能医院、智能家居、石油化工、智能交通、风力发电、污水处理等领域,通过集成花生壳PHTunnel实现了设备的远程升级维护、数据远程采集与传输、远程监测与控制、远

  • CB Insights发布中国边缘计算27强企业,Zenlayer边缘云上榜!

    摘要:CB Insights首次发布中国云边协同榜单,边缘计算2. 0 时代来临。近日,全球知名的市场数据研究平台CB Insights联合DeepTech,首次发布“中国边缘计算推动力”榜单。Zenlayer(层峰网络)凭借优秀的研发能力和强大的全球网络资源实力上榜,与华为、阿里、腾讯、百度、联想、中兴等巨头并列,共同入选中国边缘计算企业 27 强。CB Insights 数据显示,截至 2019 年年底,美国上市企业财报会议中提到“边缘计算”的次数,首次超过?

  • 助力合作伙伴,HTC VIVE 2020行业生态大会带来企业新动力!

    2020年6月16日,全球沉浸式科技创新领袖HTCVIVE举办了以“共聚后常态,憧憬新未来”为主题的2020行业生态大会。众多HTCVIVE的合作伙伴参与了此次盛会,现场数百名观众与业内大咖们共聚一堂,畅谈后疫情时代下VR行业应用领域面临的新机遇与新挑战。这是今年年后VR行业首场重量级线下会议,主办方HTCVIVE以及承办方VRCORE都期望在这样一个特殊的时期,通过这场大会提振行业信心,助力合作伙伴摆脱疫情带来的影响,快速重回正常的发展

  • 诺基亚9 PureView成绝唱!相机公司Light退出手机市场

    6月12日消息,据Android Authority报道,相机公司Light退出手机市场。Light向Android Authority证实,未来在任何智能手机上都不会看到他们的相机技术。有趣的是,Light网站首页在2019年7月31日

  • HTC将在6月16日举办发布会 Desire 20 Pro有望亮相

    DoNews 6月9日消息(记者 刘文轩)此前有报道称,HTC可能会在7月推出旗下首款5G手机,并且会在6月推出Desire 20 Pro。据ePrice报道,HTC已经向台湾媒体发出邀请函,宣布将在6月16日举办“1+1 无限可能记者会”。邀请函中的图片已经被放在HTC官方论坛首页,从图中可以看出,HTC似乎打算推出两款手机,所谓的“1+1”很可能就是指一款5G手机和Desire 20 Pro。从海报中的手机轮廓可以看出,位于前方的手机正面左上角有一个摄像头打孔,

  • 传新iPad Air将采用USB-C接口 iPad mini保留Lightning接口

    据外媒报道,根据中国供应链传出来的消息显示,苹果据传的第四代iPad Air将采用USB-C接口,据悉,该技术首次出现在苹果平板中则是在 2018 年。新平板预计会在今年下半年推出。Mac Otakara周二援引知情人士消息称,苹果传闻中的10. 8 英寸“iPad Air”将会成为继 2018 年iPad Pro发布后的第二款配备USB-C接口的iPad。

  • LOL季中杯TES战胜GEN比赛视频 Knight满层杀人书输出爆炸

    LOL季中杯半决赛第二场比赛TES战胜了GEN战队,在这场比赛中TES战队内的Knight表现十分出色,三局比赛几乎都成为胜利的关键功臣,第三局的辛德拉更是叠满了杀人书道具,伤害十分爆炸。

  • Insight TV与爱奇艺签订内容授权协议 交易所涉节目内容种类多范围广

    荷兰,阿姆斯特丹, 2020 年 6 月 29 日消息:Insight TV——一家为全球广播公司和数字服务机构提供冒险运动、旅行和生活方式类节目的电视频道节目提供商和内容制作商——与中国视频流媒体巨头爱奇艺公司签署了一项内容授权协议。爱奇艺公司拥有超过5. 6 亿的月活跃用户,其中1. 06 亿为付费订阅用户,是中国视频流服务领域的领军企业。双方达成本次交易后,Insight TV的节目内容将通过爱奇艺旗下各个广告支持的分级运营平台、网站

  • 物联网无线通信路由器内嵌花生壳PHTunnel,快速实现设备远程外网管理!

    作为花生壳内网穿透的核心组件,花生壳PHTunnel可以集成嵌入到各种网络和智能IoT设备中,不需要公网IP,只要有网就能轻松穿透各种复杂的路由和防火墙,实现外网访问内网的各种应用。目前已经在智能网关、数据采集、视频监控、智能家居等领域有成熟应用。厦门四信通信科技有限公司是物联网通信设备及解决方案提供商,专业提供智慧电力、智慧城市、智慧水利、智慧地灾、智慧消防等行业解决方案,旗下物联网无线通信路由器可广泛应用?

  • 工业物联网网关内嵌花生壳PHTunnel,无公网IP实现网关设备远程调试与运维!

    工业物联网被视为互联网的下半场,加上政策利好的推动和5G商用步伐的加速,工业互联网将在各个行业和应用场景实现规模落地。因具有强大的工业实力,工业物联网设备除了在硬件和网络安全上具有严苛要求,其系统设计的可扩展性及独特的通信要求也是保重产品性能、提升品牌竞争力的关键。作为花生壳内网穿透的核心组件, 花生壳PHTunnel可以集成嵌入到各种网络和智能IoT设备中,不需要公网IP,只要有网就能轻松穿透各种复杂的路由和防

  • 百度度小店是什么

    在抖音小店与快手小店之后,百度的度小店也来了。据了解,度小店平台成立于 2019 年 ,服务内容针对全面的电商解决方案,并提供建店、交易、结算、订单等全链路能力,充分满足客户所需,实现多维度营销及订单转化。那么度小店怎么样?以下是关于百度度小店的详细介绍。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议