• http 和https 的区别


    get请求,一般后端服务只是通过传过来的参数查询数据库,返回结果;post请求,一般后端服务会将请求所包含的内容更新到数据库,返回更新结果

    http VS https
    明文传输,网站或相关服务与用户之间的数据交互无加密,极易被监听,破解甚至篡改。 传输方式

    在 HTTP 下加入了 SSL 层,是数据传输变成加密模式,从而保护了交换数据隐私和完整性,简单来说它就是安全版的 HTTP。

    无任何身份认证,用户无法通过http辨认出网站的真实身份。 身份认证 经过CA多重认证,包括域名管理权限认证,单位身份合法性确认等。EV证书甚至可以直接在浏览器地址栏显示单位名称,提升用户体验。
    无任何使用成本,所有网站默认即 http 模式。 实现成本 需要申请SSL证书来实现https,价格几百元到上万元不等,详见:SSL证书选购
    80端口 连接端口 443端口

    提示网站不安全:

    当您的网站上有类似注册登陆等表单时,用户一旦进行输入,Chrome浏览器便红色高亮显示“不安全”:

    浏览器

    兼容性

    提示网站连接是安全的:

    当您申请的是“EVSSL证书”时,浏览器地址栏会直接显示您的单位名称,可显著提升网站用户的信任度和单位形象:

    对http网站无任何优待。 SEO优化 百度谷歌等官方声明提高 https 网站的排名权重。
    极易被黑客或者恶意的同行进行流量劫持。 网站劫持

    隐私信息加密,防止流量劫持

    访问速度根据网站服务器配置和客户端的浏览环境而定。 访问速度

    在同样配置的服务器以及客户端浏览环境下,可明显提高网页加载速度。

    当网站需要与第三方平台进行对接时,通常不接受http这种连接。 数据对接 微信小程序,抖音,苹果等等越来越多的平台只接受https这种加密的安全链接。
    经常因为没有https,而被各个浏览器或者其他平台显示风险警告,导致损害用户的信任度。 网站形象 为网站的用户营造安全的浏览环境,是网站的基本责任,也是赢得用户信赖的一个重要因素。
    无任何风险保障,当网站数据传输被截取导致重大损失时,只有网站运营者自己承担。 风险保障 拥有10万-175万美元的商业保险,当网站数据传输被破解时,有巨额的保障额度。

    还要坚持用 http 吗?

    再看看《申请SSL证书的五大理由

    您的选择 立即选购 https 证书
  • 相关阅读:
    openwrt
    第37章 socket编程 之练习:实现简单的web服务器
    Unix domain socket IPC
    String题目解析1
    this()与super()
    if当中是赋值怎么办
    编译时检查错误有哪些
    int与Integer
    log4j日志级别怎么搞
    数据库标准八步每一步中的作用
  • 原文地址:https://www.cnblogs.com/try-chi/p/11817158.html
Copyright © 2020-2023  润新知