HTTPS與SSL數字證書的必要性

HTTPS SSL證書申請：http://cn.globalsign.com

HTTPS (Secure Hypertext Transfer Protocol)

安全超文本傳輸協議

HTTPS 是由Netscape開發並內置於其瀏覽器中，用於對數據進行壓縮和解壓操做，並返回網絡上傳送回的結果。HTTPS實際上應用了Netscape的 徹底套接字層（SSL）做爲HTTP應用層的子層。（HTTPS使用端口443，而不是象HTTP那樣使用端口80來和TCP/IP進行通訊。）SSL使用40 位關鍵字做爲RC4流加密算法，這對於商業信息的加密是合適的。

假設您使用Netscape瀏覽器訪問一個如NetPlaza的站點，而且觀看其商品類目。當您但願定購商品時，您能夠經過URL進行，單擊「發送」，將相應的訂單發送到供應商那裏，瀏覽器的HTTPS層將對信息進行加密。從服務器返回的加密信息也是通過加密的，在您服務器的HTTPS層進行解密後顯示。

HTTPS和SSL支持使用X.509數字認證，這樣（若是須要的話），用戶能夠確認發送者是誰。SSL是一個開放的協議。

注意：HTTPS不要和由EIT開發的SHTTP混淆起來。

HTTPS是一個安全通訊通道，它基於HTTP開發，用於在客戶計算機和服務器之間交換信息。它使用安全套接字層(SSL)進行信息交換，簡單來講它是HTTP的安全版。

SSL是一種國際標準的加密及身份認證通訊協議，您用的瀏覽器就支持此協議。SSL（Secure Sockets Layer）最初是由美國Netscape公司研究出來的，後來成爲了Internet網上安全通信與交易的標準。SSL協議使用通信雙方的客戶證書以及CA根證書，容許客戶/服務器應用以一種不能被偷聽的方式通信，在通信雙方間創建起了一條安全的、可信任的通信通道。它具有如下基本特徵：信息保密性、信息完整性、相互鑑定。