HTTP、HTTPS、TSL、SSL初步認識


新聞:Firefox也將把HTTP傳輸的網站列為不安全

摘要:Google在今年10月釋出的Chrome 62已將所有輸入資料的HTTP網頁列為不安全,Mozilla也準備讓Firefox跟進,明年3月將正式釋出的Firefox 59將會具備隱藏功能,可將所有HTTP網頁視為不安全。

--------------------------------------------------
備註

HTTP

超文本傳輸協定(英文:HyperText Transfer Protocol,縮寫:HTTP),是 TCP/IP 通信協議(應用層),用來提供 World Wide Web上的幾乎所有的文件和數據,統稱資源。這些資源可能是HTML文件,圖像文件,查詢結果,或其他任何東西。

TSL、SSL

SSL(Secure Sockets Layer)是網景公司(Netscape)設計的主要用於Web的安全傳輸協定,SSL包含記錄層(Record Layer)和傳輸層,記錄層協定確定傳輸層資料的封裝格式。

TSL (Transport Layer Security,傳輸層安全性) 是更新、更安全的 SSL 版本。


HTTPS

超文字傳輸安全協定(英語:Hypertext Transfer Protocol Secure,縮寫:HTTPS,常稱為HTTP over TLS,HTTP over SSL或HTTP Secure)是一種透過計算機網路進行安全通訊的傳輸協議。HTTPS經由HTTP進行通訊,但利用SSL/TLS來加密封包。HTTPS開發的主要目的,是提供對網站伺服器的身分認證,保護交換資料的隱私與完整性。


參考文章:
(1) Firefox也將把HTTP傳輸的網站列為不安全
(2) http (wiki)
(3) https (wiki)
(4) TLS (wiki)

沒有留言:

張貼留言