你的网站安全吗？一文彻底搞懂 HTTPS！

创作时间:

作者:

@小白创作中心

你的网站安全吗？一文彻底搞懂 HTTPS！

引用

CSDN

https://blog.csdn.net/qq_56158663/article/details/145811486

一、HTTPS 是啥？

想象一下，你给远方的奶奶写信 👵💌。

**HTTP 就像明信片 ✉️：**你把信写在明信片上，直接寄出去。邮递员、路人、甚至坏人 😈 都能看到你写的内容，比如你的银行账号 💳、密码 🔑、家庭住址 🏠 等等。这太危险了 😱！因为任何人都可以轻易地窃取你的个人信息，甚至冒充你给奶奶写信！
HTTPS 就像带锁的信封 🔒：你把信写好后，放进一个带锁的信封 🔒 里，然后寄出去。只有你和奶奶有钥匙 🔑，别人就算拿到信，也打不开 🙅 ♀️，看不到里面的内容 👀。这样是不是安全多了 😎？即使信件在运输过程中被拦截，坏人也无法读取里面的内容。

所以，HTTPS 就是给你的网站加了一层保护罩 🛡️，让别人没法偷看 🙈、篡改 ✍️ 或者伪造 🎭 你和网站之间传输的信息。它确保了你和网站之间的通信是私密的、安全的，并且是可信的。

二、为啥要用 HTTPS？

防偷看 🙈（数据加密）：就像上面说的，防止别人偷看你的密码 🔑、银行卡号 💳、聊天记录 💬、浏览历史 🌐 等等。这些信息一旦泄露，可能会导致严重的财产损失 💰 和隐私泄露 👤。HTTPS 通过加密技术，将这些敏感信息转换成乱码，即使被截获也无法读取。
**防篡改 ✍️（数据完整性）：**防止坏人偷偷修改网页内容 📝，比如把广告换成骗人的链接 🔗、篡改商品价格 🏷️、甚至植入恶意代码 🦠。HTTPS 使用数字签名技术，确保数据在传输过程中没有被篡改。如果数据被篡改，浏览器会发出警告 ⚠️。
防冒充 🎭（身份验证）：确认你访问的网站真的是你想访问的网站 🎯，而不是坏人伪造的 😈。坏人可能会创建一个和正规网站一模一样的假网站，诱骗你输入用户名和密码 🔑。HTTPS 使用 SSL/TLS 证书 📜 来验证网站的身份，确保你访问的是真正的网站。
搜索引擎喜欢 👍（SEO 优化）：就像老师喜欢好学生一样 👩 🏫，搜索引擎（比如 Google 🔍）也喜欢用 HTTPS 的网站，会给它们更好的排名 🥇。因为搜索引擎也希望用户能够安全地浏览网页，获得可靠的信息。
用户更信任 😊（提升品牌形象）：浏览器会给 HTTPS 网站显示一个小锁头 🔒，告诉用户这个网站是安全的，用户更放心 🥰。这可以提高用户对网站的信任度，增加用户粘性，提升品牌形象 🌟。

三、HTTPS 咋工作的？

**你敲网址 ⌨️（客户端发起连接）：**你在浏览器里输入一个网址，比如 https://www.example.com 。浏览器会向服务器发起一个 HTTPS 请求。
网站给“身份证” 🆔（服务器发送证书）：网站的服务器会向你的浏览器发送一个“身份证”，证明它是真的 www.example.com 。这个“身份证”就是 SSL/TLS 证书 📜。证书里包含了网站的公钥、域名信息、以及证书颁发机构（CA）的签名。
你验证“身份证” ✅（客户端验证证书）：你的浏览器会检查这个“身份证”是不是真的，是不是过期了 ⏰，是不是跟网址对得上 🤔。浏览器会检查证书的签名是否由受信任的 CA 颁发，证书是否在有效期内，以及证书上的域名是否与你访问的域名一致。如果任何一项检查失败，浏览器会发出警告 ⚠️。
你们商量加密方式 🤝（密钥交换）：如果“身份证”没问题，你的浏览器和网站的服务器会商量一种加密方式，就像约定一个暗号 🤫，以后都用这个暗号说话。这个过程叫做密钥交换。常用的密钥交换算法有 RSA、Diffie-Hellman 等。密钥交换的目的是生成一个只有客户端和服务器知道的共享密钥，用于加密后续的通信。
加密聊天 💬🔒（加密通信）：以后你和网站之间传输的所有信息都会用这个暗号加密，别人就算截获了 🕵️ ♂️，也看不懂 😵 💫。客户端和服务器使用共享密钥对 HTTP 数据进行加密和解密，确保数据在传输过程中的安全。

四、关键的东西

SSL/TLS 证书 📜：就像网站的“身份证” 🆔，证明它是真的。它包含了网站的公钥、域名信息、以及证书颁发机构（CA）的签名。
公钥 🔑：用于加密数据的密钥，可以公开分发。
私钥 🔑：用于解密数据的密钥，必须保密。只有网站的服务器才能拥有私钥。
对称密钥 🔑：用于加密和解密数据的密钥，客户端和服务器共享。对称密钥的加密和解密速度比公钥加密更快，所以 HTTPS 使用对称密钥来加密大量的数据。
加密 🔒：就像给信息加了一层密码 🔑，让别人看不懂 😵 💫。常用的加密算法有 AES、DES 等。
解密 🔓：就像用密码 🔑 打开信息，让你能看懂 👀。
“身份证”颁发机构 🏢（CA）：就像派出所 👮，负责颁发和管理“身份证”，保证“身份证”是真的。CA 是一个受信任的第三方机构，负责验证网站的身份，并颁发 SSL/TLS 证书。

五、HTTPS的优缺点

HTTPS 的优点

安全！安全！安全！ 🛡️🛡️🛡️重要的事情说三遍！HTTPS 提供了数据加密、数据完整性、身份验证等多种安全保障，可以有效防止各种网络攻击。
让用户更信任你 🥰：HTTPS 网站在浏览器地址栏中显示一个小锁头 🔒，这可以提高用户对网站的信任度，增加用户粘性。
让搜索引擎更喜欢你 👍：搜索引擎更喜欢 HTTPS 网站，会给予更高的排名。

HTTPS 的缺点

稍微慢一点 🐌（性能开销）：加密和解密需要时间，所以 HTTPS 网站可能会稍微慢一点。但是，随着硬件和软件技术的不断发展，HTTPS 的性能开销已经越来越小。
要花点钱 💸（证书费用）：买“身份证”要花钱，虽然也有免费的，但是付费的更好。付费证书通常提供更高级的功能和保障，比如更高的加密强度、更快的响应速度、以及更完善的技术支持。
**配置有点麻烦 ⚙️（配置复杂性）：**需要懂一点技术才能配置好 HTTPS。但是，现在有很多工具和教程可以帮助你轻松配置 HTTPS。

六、实际例子

网购 🛒：在 HTTPS 的网站上买东西，你的信用卡号 💳、密码 🔑、收货地址 🏠 都会被加密，就像放在一个带锁的保险箱 🔒 里一样。即使有人截获了这些信息，也打不开保险箱，看不到里面的内容。这样你的钱 💰 和包裹 📦 就安全多了 😎！
登录邮箱 📧：在 HTTPS 的网站上登录邮箱，你的用户名和密码 🔑 都会被加密，就像放在保险箱里一样。即使有人截获了这些信息，也无法登录你的邮箱 🙅 ♀️。
浏览新闻网站 📰：在 HTTPS 的新闻网站上，网站的内容不会被篡改 ✍️，你能看到真实的新闻和广告 👍。
公共 Wi-Fi 📶：即使你在公共 Wi-Fi 下访问 HTTPS 网站，你的信息也会被加密 🔒，黑客很难截获你的信息 🕵️ ♂️。