https安全吗？https和http有什么不同

2023年3月13日

https安全吗？在数据安全方面，目前最受信任和高度依赖的互联网协议之一是安全的超文本传输协议，即https加密协议。https是一种在两方或实体之间安全传输数据的方式（例如，浏览器到传统 SSL/TLS 网络会话中的网络服务器），它依赖于加密技术和工具的组合。

为了更好地了解什么是https以及它的安全性，让我们来对比一下https和http的不同之处。

从以上对比可以看出，https比http安全的多，它的安全主要来源于多了一个SSL证书。https的核心是通过不安全的渠道（即互联网）安全地传输数据。加密采用可读数据（明文）并使用加密密钥将其转换为不可破译的内容（称为密文）。然后在另一方使用相应的密钥对其进行解密。这可以保护数据在从一方传输到另一方时不被意外看到。

在涉及https安全性时，还有另一个重要因素在起作用，https正常工作，您需要使用当前版本的 TLS 协议。整个行业正在慢慢地从 TLS 1.2 转向 TLS 1.3。

因此，这不仅仅是使用 TLS 连接来进行 HTTP 响应；它是关于使用浏览器和服务器支持的有效、最新的TLS协议。考虑到这一点，请避免使用早于 TLS 1.2 版的协议（TLS 1.1、TLS 1.0 或任何 SSL 协议）。