HTTPS 如何工作以及它为何重要？

# Web 开发# 学习# 安全

HTTPS 如何工作以及它为何重要？

嗨，网络旅行者 🌍！你有没有在网上发过信息，担心有人会偷看？想象一下，你发送了一封秘密信件，却被人偷看——很可怕，对吧？

http-not-sure

幸运的是，HTTPS 可以帮上忙 🚀！让我们来了解一下什么是 HTTPS，以及为什么它对于确保你浏览网页时的安全至关重要。

什么是 HTTPS？

HTTPS 代表 **超文本传输​​协议安全**。您可以将其视为 HTTP 的超级英雄版本，即浏览器与网站通信的标准方式。如果您在浏览器的地址栏中发现一个小挂锁，则表明 HTTPS 正在保护您🛡️。HTTPS 默认使用端口 443。

https-connection-is-secure

为什么我们需要 HTTPS？

HTTPS 至关重要的主要原因有**三个**：

  • 隐私
  • 正直
  • 鉴别

    • 1. 隐私：守护你的秘密

    想象一下，您正在给朋友发消息。如果您的消息不安全，攻击者可能会阅读它，跟踪行为和身份数据！没有人希望发生这种情况。使用 HTTPS，您的消息会被严密锁定，就像一个超级安全的盒子一样。只有您和您的朋友才能看到里面的内容 📬。

    2. 诚信：保证您的信息安全

    想象一下向你的朋友发送一条短信：“嘿，我们去吃冰淇淋吧！🍦”。

    但哎呀！一个狡猾的黑客窃取了你的消息并将其更改为：“嘿，我不想出去玩！😠”。

    你的朋友收到了虚假消息，感到很伤心😢。这被称为**中间人攻击**。幸运的是，HTTPS 可确保你的原始消息在传输过程中保持原样。

    3. 识别：知道谁是谁

    您是否曾收到过某人冒充您的朋友发送的消息，后来才发现这是个狡猾的黑客？这时 HTTPS 便能帮您解决这一问题！它使用 **SSL 证书** 来保护您。

    可以将“SSL 证书”视为网站的身份证。它们表明该网站确实是它所声称的那样。因此，当您上网时，您可以放心，因为您知道自己是在与真正的朋友交谈，而不是冒名顶替者 🕵️‍♂️！

    加密的力量：保护你的秘密

    您是否想过，当您在线购物或浏览网页时，您的消息和个人信息如何保持私密？🌟 让我们通过一些有趣的示例深入了解其工作原理！

    什么是加密？

    想象一下给你的朋友发送一张秘密便条：

  • 把便条放进一个特殊的盒子里
  • 用钥匙锁上
  • 只有你的朋友有匹配的钥匙才能打开它

    • 这正是在线加密的工作原理！它可以保护您的信息不被他人获取。它的作用是将您的数据转换为只有合适的人才可以解码的代码，从而保护您的数据隐私。

    锁定消息的两种方法🗝️

    单密钥方法（对称）

  • 就像使用一个键来发送信息一样
  • 同一把钥匙可锁可开
  • 问题：共享钥匙可能有风险例如：如果你把钥匙藏在袜子里，别人可能会找到它！⚠️

    • 双密钥方法（非对称）

  • 你有两个特殊密钥：共享密钥（公钥）：与任何人共享密钥（私钥）：自己保留
  • 工作原理： 朋友们使用您的共享密钥（公钥）锁定消息 只有您的秘密密钥（私钥）才能解锁 超级安全！🛡️

    • 所以，现在如果你的朋友想给你发送一条安全消息，他们会用你的公钥锁定（编码）该消息。只有你可以使用私钥解锁它。没有间谍可以闯入！🔑

    网站如何保障你的安全🌐

    当您在浏览器中看到挂锁 (🔒) 时，表示该网站正在使用加密技术来保护您的数据安全。这一切的原理如下：

  • 网站会向您提供其公钥。这就像在说：“这是我的保险箱锁；请继续使用它！”
  • 你用这个公钥发送一个秘密密码。这个密码可以让你和网站进行私密对话。
  • 从那时起，您的所有数据都将被安全锁定。

    • 互联网握手：保障您的在线安全

    每次你访问一个网站并看到那个小挂锁图标时，想象一下你的浏览器在向该网站友好地握手，说：“别担心，我们在这里很安全！”🤝让我们探索这种数字握手，看看它如何保证你的信息安全。

    什么是握手？

    想象一下，你遇到了一个陌生人，想和他分享秘密（比如密码）。你需要完全信任他！当你的浏览器连接到一个安全网站时，他们会进行数字握手。这只是一种同意如何保持对话私密性的奇特方式。

    握手步骤：

  • 左拍（客户端你好）：浏览器向网站（服务器）发送一条消息，其中包含安全选项列表（例如，我知道 A、B、C、D 密码套件）。
  • 右拍手（服务器你好）：网站（服务器）回复其选择的安全方法（例如，好的，让我们使用“C”密码套件）并分享其 ID（如驾驶执照）以证明它是真实的。
  • Vertical Shaka（客户端密钥交换）：您的浏览器会执行两项重要操作：检查网站的 ID：就像检查某人的驾照一样，您的浏览器会检查网站证书是否由受信任的证书颁发机构（如 GoDaddy、DigiCert 等）颁发，以确保网站证书的真实性。创建并发送特殊密钥（会话密钥）：您的浏览器会创建一个特殊的预主密钥（我们称之为“会话密钥”）🔑 它使用网站的公钥锁定此密钥（就像将其放在只有网站才能打开的盒子中一样）然后将其发送到网站
  • Shaka 水平旋转（更改密码规范）：他们就所有未来消息的密码达成一致。此时浏览器（客户端）和网站（服务器）都拥有称为会话密钥的公共密钥。

    • 就这样，所有通信现在都安全了！

    这对你来说为何重要？

    浏览时，您需要确保您的个人信息安全。因此您应该：

  • 始终寻找挂锁符号——它表示您处于安全的地方。
  • 使用 HTTPS 网站进行安全连接。“S”代表安全——坚持下去！
  • 保持浏览器更新以享受最新的安全功能。

    • 总结

    就是这样！HTTPS 是您在网络上值得信赖的伙伴，可确保您的在线冒险安全无虞。它可以保护您的隐私并保证您的信息完好无损。下次浏览时，请记住那把小挂锁的威力，享受您的在线时光！🏄‍♂️

    最初发布于**https://sajibkhan.com。**