問答專欄Q & A COLUMN
這里用寫信來比喻說明下，希望能幫到你。
大家現(xiàn)在都用電腦或手機，我們把這些稱為設(shè)備。而兩個設(shè)備之間如何進行傳輸數(shù)據(jù)呢？我們也應(yīng)該知道兩者傳輸數(shù)據(jù)，必須要明確對方是誰，就像你寫信，必須要把對方的名字和地址寫在信封上一樣，否則你的“信息”就無法傳達。
于是，1983 年的時候 TCP/IP 協(xié)議被發(fā)明出來，并替代了主流的傳輸協(xié)議。這份協(xié)議通俗地講，就是信封，也就是網(wǎng)絡(luò)上任何兩個計算機之間通信，都必須要包一層TCP/IP 的信封才行。那信封里的內(nèi)容用哪種語言寫呢？寫的內(nèi)容要不要加一下密呢？這些就不是 TCP/IP 管的了，而是由上一層應(yīng)用決定。
網(wǎng)站就是一種信封里的內(nèi)容類型。HTTP 原英文是：HyperText Transfer Protocol, 翻譯過來就是超文本傳輸協(xié)議，為什么叫超文本呢？就是因為我們以前的文本只能寫字符，不能寫圖片，視頻。而這個 HTTP 協(xié)議啊，則什么類型的信息都可以傳輸?shù)?，因此?strong>超文本。這 HTTP 協(xié)議就是定義了通信雙方寫信/讀信的規(guī)范的。這個規(guī)范是網(wǎng)絡(luò)上公開的，任何人都能看到，那這就會出現(xiàn)一種問題，我寫的信在運送過程中，有可能被別人偷偷打開看過，再將信封重新封裝好。那這就是不安全的了。
因此，為了防止“信”被偷偷拆開看，有才的人就想到了一種方法，就是信封里放一個盒子，盒子里才是真正的信的內(nèi)容，盒子用鎖鎖住，這個鎖的鑰匙只有發(fā)送者和接收者有。而這個盒子就是 SSL 協(xié)議，英文: Secure Sockets Layer, 譯為: 安全套接字協(xié)議。這個一些一開始是由叫網(wǎng)景公司發(fā)明的，后來公司破產(chǎn)了，而這個協(xié)議確實又很重要，因此，網(wǎng)景公司將這協(xié)議交給互聯(lián)網(wǎng)標準化組織進行標準化推廣，為避免 SSL 的名稱版權(quán)問題，就改名為 TLS (Transport Layer Security)，譯為: 傳輸層安全協(xié)議。所以，一般稱 HTTPS = HTTP + SSL/TLS。
因此，HTTP 的數(shù)據(jù)是沒有加密的，任意的路由器攔截，WIFI 攔截，都能知道你訪問了哪些網(wǎng)站和內(nèi)容，而 HTTPS 是經(jīng)過加密的，不會被傳輸過程中的各種攻擊工具解密出來的。
現(xiàn)在的瀏覽器已經(jīng)很友好了，對于不安全的 HTTP 和安全的 HTTPS 都會給出提示的，比如：
這是 HTTP 協(xié)議的網(wǎng)站舉例:
這是 HTTPS 協(xié)議網(wǎng)站舉例(我個人博客):
評論0
加載中...1
回答10
回答10
回答10
回答9
回答9
回答10
回答4
回答0
回答2
回答
