共计 1431 个字符，预计需要花费 4 分钟才能阅读完成。
咱们发现自 2017 年以来，Chrome 浏览器曾经把只能 HTTP 拜访的网站列为“不平安”网站，这要就迫使网站保护人员开始关注 HTTPS，并逐步将网站配置成能够通过 HTTPS 拜访的事件提上日程。
HTTP 与 HTTPS 的区别要点
网上对于两者的比照和技术阐明的文章成千上万，明天咱们抛开简单的技术术语，以和平为例打个比喻以帮忙大家更好的了解。
HTTP 是什么?
简略了解为本地浏览器与所拜访的网站所属的服务器之间的通信传输协定。
HTTPS 是什么？
简略了解为本地浏览器与所拜访的网站所属的服务器之间的 加密 通信传输协定
二战中，电话和电报是一种最常见的通信伎俩。
电话的通信是明文沟通，敌军或特务是很容易在线路上窃听，对于和平来说就会造成灾难性的结果。
电报的通信是密文沟通，单方如果当时没有拟定好密码本，即便收到电报信号之后也难以了解实在的含意。
| 协定 | 通信主体 | 通信线路 | 加密 | |
|---|---|---|---|---|
| 网站 | ||||
| HTTP | 浏览器 - 网站服务器 | OSI 应用层（虚构）80 端口 | 无 | |
| HTTPS | 浏览器 - 网站服务器 | OSI 传输层（虚构）443 端口 | CA 证书（也叫 SSL 证书） | |
| 军队 | ||||
| 电话 | 下级 - 上级 | 假如有线电话 | 无 | |
| 电报 | 下级 - 上级 | 无线电 | 密码本 |
总结：与一般通信相比加密通信次要是多了一个通信单方协商好了的明码计划（CA 证书或密码本）
HTTPS 有什么益处？
既然是加密传输，那么对于：网站登录、领取、邮件等平安要求较高的场景是有较大作用的，可避免数据在传输过程中不被窃取、扭转，确保数据的完整性。
有些场景下 HTTPS 是不必要的，比方看新闻、看视频
HTTPS 工作原理
与电报通信一模一样，HTTPS 的工作原理如下：
1. 当时协商：浏览器厂家与 CA 证书厂家协商一些杰出的加密计划，达成统一后造成规定
2. 域名关联：因为域名是网站最常见的拜访形式，所以要为域名申请对应的 CA 证书，为 A 域名申请的证书是对 B 域名来说就起不来作用
3. 加密连贯：浏览器与服务器上的 CA 证书建设一个加密的传输方式，实现 HTTPS 拜访
常见的浏览器厂商包含：Chrome/Firefox/IE 等，CA 厂家包含：Symantec 赛门铁克，GeoTrust 等如何具体设置 HTTPS 拜访？
1. 为网站域名申请一个 CA 证书（可能有 1 - 3 个文件）
2. 将 CA 证书下载到网站服务器
3. 网站域名对应的 VHOST 配置文件中做好与证书无关的门路设置、HTTPS 项根本设置。
上面是一个 LAMP 下 HTTPS 的典型设置：
<VirtualHost *:443>
ServerName www.mydomain.com
DocumentRoot "/data/wwwroot/default"
#ErrorLog "logs/www.mydomain.com-error_log"
#CustomLog "logs/www.mydomain.com-access_log" common
<Directory "/data/wwwroot/default">
Options Indexes FollowSymlinks
AllowOverride All
Require all granted
</Directory>
SSLEngine on
SSLCertificateFile /data/cert/server.crt
SSLCertificateKeyFile /data/cert/server.key
SSLCertificateChainFile /data/cert/server-ca.crt
</VirtualHost>本文由 Websoft9 原创公布，转载请注明出处。
