保护HTTP的安全-安全HTTP(0)

人们会用Web事务来处理一些很重要的事情。如果没有强有力的安全保证，人们就无法安心地进行网络购物或使用银行业务。如果无法严格限制访问权限，公司就不能将重要的文档放在Web服务器上。Web需要一种安全的HTTP形式
 讨论了一些提供认证(基本认证和摘要认证)和报文完整性检查(摘要qop="auth-int")的轻量级方法。对很多网络事务来说，这些方法都是很好用的但对大规模的购物、银行事务，或者对访问机密数据来说，并不足够强大。这些更为重要的事务需要将HTTP和数字加密技术结合起来使用，才能确保安全
HTTP的安全版本要高效可移植且易于管理，不但能够适应不断变化的情况而且还应该能满足社会和政府的各项要求。我们需要一种能够提供下列功能的HTTP安全技术

服务器认证(客户端知道它们是在与真正的而不是伪造的服务器通话)。
客户端认证(服务器知道它们是在与真正的而不是伪造的客户端通话)。
完整性(客户端和服务器的数据不会被修改)。
加密(客户端和服务器的对话是私密的，无需担心被窃听)效率(一个运行的足够快的算法，以便低端的客户端和服务器使用)普适性(基本上所有的客户端和服务器都支持这些协议)。

管理的可扩展性(在任何地方的任何人都可以立即进行安全通信)。

适应性(能够支持当前最知名的安全方法)
在社会上的可行性(满足社会的政治文化需要)。 

HTTPS

HTTPS是最流行的HTTP 安全形式。它是由网景公司首创的，所有主要的浏览器和服务器都支持此协议。
HTTPS方案的URL以https://，而不是http://开头，据此就可以分辨某个Web页面是通过HTTPS而不是HTTP访问的(有些浏览器还会显示一些标志性的安全提示如图  所)。