https加密鏈接

『壹』 https網頁真能實現加密么

是的，HTTS是加密協議。

SSL加密是在傳輸層對網路連接進行加密，安全傳輸層協議（TLS）用於在兩個通信應用程序之間提供保密性和數據完整性。就是我們看到地址欄https://，TLS加密套件、SSL屬於數字證書，相互相成。

起初是因為HTTP在傳輸數據時使用的是明文（雖然說POST提交的數據時放在報體里看不到的，但是還是可以通過抓包工具竊取到）是不安全的，為了解決這一隱患網景公司推出了SSL安全套接字協議層，SSL是基於HTTP之下TCP之上的一個協議層，是基於HTTP標准並對TCP傳輸數據時進行加密，所以HTTPS是HTTP+SSL/TCP的簡稱。

『貳』 如何實現https加密傳輸

1、生成證書請求文件CSR

用戶進行https證書申請的第一步就是要生成CSR證書請求文件，系統會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在伺服器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。

溫馨提醒：如果是在沃通申請https證書，其數字證書商店（https://buy.wosign.com）已經支持CSR文件由系統自動生成，用戶無需事先在Web伺服器上生成CSR文件。請參考：SSL證書請求文件(CSR)生成指南網頁鏈接

2、將CSR提交給CA機構認證

CA機構一般有2種認證方式：

(1)域名認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱，只顯示網站域名，也就是我們經常說的域名型https證書。

(2)企業文檔認證，需要提供企業的營業執照。國外https證書申請CA認證一般一小時之內，緊急時5分鍾。

同時認證以上2種方式的證書，叫EV https證書，EV https證書可以使瀏覽器地址欄變成綠色，所以認證也最嚴格。EV https證書多應用於金融、電商、證券等對信息安全保護要求較高的領域。

3、獲取https證書並安裝

在收到CA機構簽發的https證書後，將https證書部署到伺服器上，一般APACHE文件直接將KEY+CER復制到文件上，然後修改HTTPD.CONF文件;TOMCAT等需要將CA簽發的證書CER文件導入JKS文件後，復制到伺服器，然後修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。

『叄』 Https 瀵 url 鏄濡備綍鍔犲瘑鐨勶紵

鍦ㄧ綉緇滃畨鍏ㄧ殑涓栫晫閲岋紝HTTPS鍍忎竴搴у潥涓嶅彲鎽х殑鍩庡牎錛屽畠鐨勫嚭鐜板氨鏄涓篣RL鍔犲瘑淇濋┚鎶よ埅銆傛湰絝犳繁鍏ュ墫鏋怘TTPS鐨勫姞瀵嗘満鍒訛紝鎻紺哄叾濡備綍淇濇姢鏁版嵁浼犺緭鍏嶅彈涓闂翠漢渚墊壈銆侶TTPS鐨勫姞瀵嗚繃紼嬫秹鍙婂嶆潅鐨勬暟璁哄拰瀵嗙爜瀛﹀師鐞嗭紝鏃ㄥ湪鍏ㄩ潰紜淇濇暟鎹鐨勯殣縐佸拰瀹屾暣鎬с

棣栧厛錛孒TTPS鍒╃敤瀵圭О鍔犲瘑鎶鏈錛屾湇鍔＄鐢熸垚涓瀵瑰瘑閽ワ細涓涓鍏寮鐨勫叕閽(e)鍜屼竴涓淇濆瘑鐨勭侀掗(d)銆傜湅浼肩畝鍗曪紝瀹炲垯鍏抽敭鍦ㄤ簬濡備綍瀹夊叏鍦頒紶杈撹繖涓縐侀掗銆傚傛灉鍦ㄤ紶杈撹繃紼嬩腑琚涓闂翠漢鎴鑾鳳紝鎵鏈夌殑閫氫俊灝變細鏆撮湶鏃犻仐銆備負瑙ｅ喅榪欎釜闂棰橈紝HTTPS寮曞叆浜嗛潪瀵圭О鍔犲瘑鐨勬濊礬錛岃╂湇鍔＄鍏寮鍏閽ワ紝鑰屽㈡埛絝鍒欑敓鎴愬圭О鍔犲瘑瀵嗛掗m錛屽苟鐢ㄦ湇鍔＄鐨勫叕閽ヨ繘琛屽姞瀵嗭紝浠ョ『淇濆彧鏈夊弻鏂硅兘鍏變韓榪欎釜鍔犲瘑瀵嗛掗銆

鐒惰岋紝鍗充究濡傛わ紝涓闂翠漢鏀誨嚮渚濈劧瀛樺湪銆備負浜嗚繘涓姝ュ己鍖栧畨鍏錛孒TTPS緇撳悎浜嗘暟瀛楄瘉涔﹀拰鏁板瓧絳懼悕銆傛暟瀛楄瘉涔︾敱鍙椾俊浠葷殑璇佷功棰佸彂鏈烘瀯(CA)絳懼彂錛屽寘鍚浜嗗叕閽ュ拰縐侀掗錛屽㈡埛絝閫氳繃楠岃瘉璇佷功閾劇『淇濆叾鐪熷疄鎬у拰鏈夋晥鎬с傛暟瀛楃懼悕鍒欐彁渚涗簡涓灞傞濆栫殑淇濇姢錛岀『淇濅俊鎮鍦ㄤ紶杈撹繃紼嬩腑鏈琚綃℃敼銆

鍦℉TTPS鐨勫姞瀵嗘祦紼嬩腑錛屽㈡埛絝鍜屾湇鍔″櫒閫氳繃SSL/TLS鍗忚榪涜屾彙鎵嬶紝鏈熼棿浼氳繘琛屼竴緋誨垪姝ラわ紝鍖呮嫭璇佷功楠岃瘉鍜屽叡浜瀵嗛掗鐢熸垚銆備竴鏃﹀畬鎴愯繖涓榪囩▼錛屽㈡埛絝鍜屾湇鍔″櫒灝卞彲浠ヤ嬌鐢ㄥ叡浜鐨勫圭О瀵嗛掗KEY榪涜屽姞瀵嗛氫俊錛屽緩絝嬭搗涓鏉″潥涓嶅彲鎽х殑鏁版嵁闅ч亾銆

鎬葷殑鏉ヨ達紝HTTPS鐨勫姞瀵嗚繃紼嬪閥濡欏湴鋙嶅悎浜嗗圭О鍔犲瘑鐨勯珮鏁堝拰闈炲圭О鍔犲瘑鐨勫畨鍏錛岃緟浠ユ暟瀛楄瘉涔﹀拰鏁板瓧絳懼悕鐨勫弻閲嶄繚闅滐紝鏋勫緩浜嗕竴搴ф姷寰′腑闂翠漢鏀誨嚮鐨勯槻鎶ゅ欍傝繖浣垮緱鎴戜滑鑳藉熷湪浜鍙楃綉緇滀究鍒╃殑鍚屾椂錛岀『淇濅釜浜轟俊鎮鍜屾暟鎹鐨勯殣縐佸畨鍏ㄣ

『肆』 浠涔堟槸HTTPS鍔犲瘑

HTTPS鍔犲瘑鏄涓縐嶉氳繃浣跨敤SSL錛圫ecure Sockets Layer錛夋垨TLS錛圱ransport Layer Security錛夊崗璁瀵圭綉緇滈氫俊榪涜屽姞瀵嗙殑瀹夊叏閫氫俊鍗忚銆傚畠閫氳繃瀵規暟鎹榪涜屽姞瀵嗗拰韜浠介獙璇侊紝紜淇濅簡緗戠珯鍜岀敤鎴蜂箣闂寸殑淇℃伅浼犺緭瀹夊叏鍜屽彲淇″害銆
閫氬父鎯呭喌涓嬶紝褰撶敤鎴峰湪嫻忚堝櫒涓杈撳叆涓涓緗戝潃鏃訛紝濡傛灉璇ョ綉鍧浠HTTPS寮澶達紝鍒欐祻瑙堝櫒浼氳嚜鍔ㄤ笌緗戠珯寤虹珛涓涓瀹夊叏榪炴帴銆傚湪寤虹珛榪炴帴鐨勮繃紼嬩腑錛屾祻瑙堝櫒鍜岀綉絝欎箣闂翠細浜掔浉楠岃瘉褰兼ょ殑韜浠斤紝紜淇濆弻鏂歸兘鏄鍚堟硶鐨勩備竴鏃﹁繛鎺ュ緩絝嬪畬鎴愶紝鎵鏈変紶杈撶殑淇℃伅閮戒細琚鍔犲瘑錛屼粠鑰岄槻姝㈣絎涓夋柟紿冨彇鎴栫℃敼銆
HTTPS鍔犲瘑鍙浠ユ湁鏁堜繚鎶ょ敤鎴風殑鏁忔劅淇℃伅錛屽備釜浜鴻祫鏂欍侀摱琛屽崱淇℃伅鍜屽瘑鐮佺瓑銆傝繖鏄鍥犱負鍔犲瘑鍚庣殑鏁版嵁鍙鑳界敱鍏鋒湁姝ｇ『瀵嗛掗鐨勬帴鏀舵柟瑙ｅ瘑錛屽叾浠栦漢鏃犳硶鑾峰彇鍏朵腑鐨勫唴瀹廣傚悓鏃訛紝HTTPS鍔犲瘑榪樺彲浠ョ『淇濈敤鎴蜂笌緗戠珯涔嬮棿鐨勪俊鎮浼犺緭涓嶈綃℃敼錛岄槻姝㈤粦瀹㈤氳繃淇鏀規暟鎹鍖呮潵榪涜屾敾鍑匯
闅忕潃淇℃伅瀹夊叏鐨勯噸瑕佹ц秺鏉ヨ秺琚閲嶈嗭紝瓚婃潵瓚婂氱殑緗戠珯鍜屽簲鐢ㄧ▼搴忓紑濮嬮噰鐢℉TTPS鍔犲瘑銆備笉浠呭彲浠ヤ負鐢ㄦ埛鎻愪緵鏇村畨鍏ㄧ殑璁塊棶浣撻獙錛岃繕鍙浠ユ彁楂樼綉絝欑殑鍙淇″害鍜屼俊瑾夊害銆傚緢澶氱煡鍚嶇殑緗戠珯鍜岀數瀛愬晢鍔″鉤鍙幫紝濡傞摱琛屻佺ぞ浜ゅ獟浣撳拰鐢靛瓙鍟嗗姟緗戠珯錛岄兘浣跨敤浜咹TTPS鍔犲瘑鏉ヤ繚鎶ょ敤鎴風殑闅愮佸拰瀹夊叏銆