HTTP 與 HTTPS：有什麼區別？
你知道 HTTP 和 HTTPS[1] 的區別嗎？ 如果沒有，你並不孤單。 許多 Web 開發人員都知道他們必須使用 HTTPS 保護他們的網站，但為什麼呢？ 在這篇博客中，我們將介紹 HTTP 是什麼，HTTP 和 HTTPS 之間的區別，以及它們現在如何用於保護 Internet 上的網站。
網站安全
在我們討論差異之前，讓我們先談談網站安全。 每當您訪問網站時，您都會將信息發送到該網站的服務器。 此信息可能包括您的 IP 地址、您使用的瀏覽器以及您正在訪問的網站上的哪些頁面等信息。 此信息以純文本形式發送，這意味著監控您流量的任何人都可以看到它。
如果您使用的是公共 Wi-Fi 網絡，則此信息可能會被網絡上的其他人截獲。 這就是為什麼在發送敏感信息（如信用卡號或密碼）時使用安全連接至關重要的原因。
什麼是 HTTP？
您單擊的每個以 HTTP 開頭的鏈接都使用稱為“Hypertext Transfer Protocol 超文本傳輸協議”（HTTP 或“協議”）的基本協議。 HTTP 是一種網絡協議標準，它定義了消息的格式和傳輸方式以及 Web 服務器和瀏覽器應採取哪些操作來響應各種命令。
每當您在 Web 瀏覽器中輸入 URL 時，您的計算機都會向託管您嘗試訪問的網站的服務器發送請求。該服務器發迴響應，通常是網站的 HTML 代碼。您的計算機和服務器之間的這種通信通過端口 80 進行，用於不安全的連接（即，不使用 SSL 協議）。
什麼是 HTTPS[2]？
HTTPS 是“Hypertext Transfer Protocol超文本傳輸協議”（或簡單地說，“協議”）的擴展。 HTTPS 中的 S 代表“secure 安全”。當網站使用 TLS（或 SSL）加密時，它使用安全超文本傳輸協議 (HTTPS)。
基本上，它是帶有加密的 HTTP。它用於保護計算機網絡上的通信，並在 Internet 上廣泛使用。 HTTPS 對用戶頁面請求和 Web 服務器返回的頁面進行加密和解密。
這可以防止中間人攻擊以及在瀏覽器和網站之間發送的數據的機密性。 HTTPS 連接默認使用端口 443。
HTTP 與 HTTPS 之間的差異
兩種協議之間最顯著的區別是 HTTPS 使用數字證書進行加密和保護，而 HTML 不是。當您使用 HTTPS 訪問網站時，您與該網站的連接會被加密。您在該網站上發送或接收的任何信息也會被加密。
協議之間的另一個區別是 HTTPS 使用端口 443，而 HTML 使用端口 80。端口 443 是安全超文本傳輸協議 (HTTPS) 的標準端口。端口 80 是不安全的超文本傳輸協議（或“協議”）的默認端口。
他們為網站安全做了什麼？
HTTPS 比 HTTP 更安全，因為它使用加密來保護在客戶端和服務器之間發送的信息。當組織啟用 HTTPS 時，您傳輸的任何信息（例如密碼或信用卡號）都將難以被任何人攔截。
HTTP 不使用加密，這意味著您發送的任何信息都可能被網絡上的其他人截獲。這就是為什麼在發送敏感信息時使用安全連接是必不可少的。
SSL 證書
要在網站上啟用 HTTPS，它必須具有有效的 SSL（安全套接字層）證書。此證書用於在您的計算機和服務器之間發送信息時對信息進行加密。 SSL 證書包含一個公鑰和一個私鑰。公鑰加密信息，而私鑰解密信息。
SSL 證書由證書頒發機構 (CA) [3]頒發。 CA 是一個驗證網站身份然後向該網站頒發證書的組織。當您訪問一個網站時，您的瀏覽器會檢查該網站的 SSL 證書是否有效。如果是，您將在地址欄中看到一個綠色掛鎖。如果不是，您將看到一條警告消息。
TLS 證書
傳輸層安全 (TLS) 類似地是一種安全協議，用於在通過 Internet 發送信息時對其進行加密。 TLS 是安全協議的改進版本，用於替代已棄用的 SSL。 TLS 使用更強大的加密算法並提供比 SSL 更好的安全性。儘管這兩個術語經常互換使用。
SSL/TLS 證書有哪些不同類型？
SSL/TLS 證書主要分為三種類型：
域驗證證書 Domain Validated Certificates (DV)[4]
組織驗證證書 Organization Validated Certificates (OV)[5]
擴展驗證證書 Extended Validation Certificates (EV)[6]
DV域驗證證書是最基本的 SSL/TLS 證書類型。 它們通常是最快和最容易獲得的。
OV組織驗證的證書比 DV 證書提供更多的保證。 他們需要更長的時間才能獲得，因為 CA 必須驗證組織的身份。
EV擴展驗證證書提供最高級別的保證。 它們通常由處理敏感信息的大型組織或企業使用。
為什麼 SSL/TLS 證書很重要？
SSL/TLS 證書是必不可少的，因為它們有助於確保您的信息在通過 Internet 發送時的安全。 他們使用稱為安全加密的過程來保護您的數據。 SSL/TLS 證書由證書頒發機構 (CA) 頒發。 當您訪問一個網站時，您的瀏覽器會檢查該網站的 SSL/TLScCertificate 是否有效。 如果是，您將在地址欄中看到一個綠色掛鎖。 僅在具有有效 SSL/TLS 證書的網站上輸入敏感信息是必不可少的。 這將有助於保護您的信息免受黑客和身份竊賊的侵害。
雖然並非所有網站都需要 SSL/TLS 證書，但建議將它們用於收集或傳輸敏感信息的任何網站。 這包括電子商務網站、社交媒體網站以及任何需要登錄的網站。 如果您不確定您的網站是否需要 SSL/TLS 證書，請聯繫您的網絡託管服務提供商或 IT 專業人員尋求幫助。
HTTPS 如何啟用 Web 加密
Web 加密是在 Web 服務器和 Web 瀏覽器之間發送信息時對信息進行加密的過程。 SSL/TLS 證書使用此過程來保護敏感信息，例如信用卡號、密碼和個人信息。
SSL/TLS 證書使用稱為安全加密的過程來保護通過 Internet 發送的信息。 安全加密是一種數據安全形式，它使用數學算法對數據進行加密和解密。
安全加密保護信用卡號、密碼和個人信息。 當這些信息被加密時，它會變成一個代碼，目標接收者只能解密。 這使得任何人都難以攔截和閱讀信息。
总结
了解 HTTP 與 HTTPS 之間的區別不僅對您的公司或企業有益，而且對保護您的客戶和客戶的信息也有好處。 HTTPS 對用戶頁面請求和 Web 服務器返回的頁面進行加密和解密。 這可以防止中間人攻擊以及在瀏覽器和網站之間發送的數據的機密性。
希望在閱讀本指南之後，您可以順利使用 HTTPS 進行安全連接，並更好地理解 HTTP 與 HTTPS。
参考
- ^SSL证书申请购买?上沃通服务器SSL证书网-沃通国产服务器证书!
- ^SSL证书申请购买?上沃通服务器SSL证书网-沃通国产服务器证书!
- ^SSL证书_HTTPS加密_国密SSL数字证书 - 沃通CA【官网】
- ^沃通DV超快SSL证书,2048位SSL证书,只验证域名所有权,支持所有浏览器,全球通用,不显示单位名称,10分钟颁发-沃通WoSign SSL证书!
- ^OV SSL证书-机构验证型SSL证书,也称企业型OVSSL证书-沃通OV SSL证书!
- ^EV SSL证书-扩展验证型SSL证书,显示绿色地址栏-沃通ev ssl证书.