随著(zhe)網絡不(bù)斷融入日(rì)常生(sh<βēng)活和(hé)工(gōng)作(zuò)∞γ★當中，網絡安全問(wèn)題一(yī)直都(dōu)是(shì)一(yī)個(≠±'‍gè)不(bù)能(néng)忽略的(de)問(wèn)題。據CNCERT監測σ↑∏&發現(xiàn)，2015年(nián)網頁仿冒、拒絕服務攻擊等已經形成成熟地​¶(dì)下(xià)産業(yè)鏈的(de)威脅仍然呈現(xiàn)增長♣≠♥>(cháng)趨勢，針對(duì)中國(guó)網站(zhàn)的(d♠δ‌e)仿冒頁面（URL鏈接）191699個(gè)，較2014年(πεΩnián)增長(cháng)85.7%，涉及IP地(dì)址20488個(gè∞™✘₩)，較2014年(nián)增長(cháng)199.4%。網頁篡改、網π₽站(zhàn)後門(mén)等攻擊事(shì)件(jiàn×∞±Ω)層出不(bù)窮，黨政機(jī)關、科(kē)研機(jī)構、重要(¥↑∏yào)行(xíng)業(yè)單位網站(zhàn★★™≈)依然是(shì)黑(hēi)客組織攻擊特别是(sh₩≥&Ωì)APT攻擊的(de)重點目标。2015年(nián)被植入後門( ↔mén)的(de)中國(guó)網站(zhà₽✔n)數(shù)量為(wèi)75028個(gè)，較2014年(∞∑♥nián)增長(cháng)86.7%，其中政府網站(zhàn)為(wèi)$±φ3514個(gè)，較2014年(nián)增長(cháng)130%。

2014年(nián)底，百度已對(duì)部分(fēn​α)地(dì)區(qū)開(kāi)放(fàng)HTTPS加密搜索服務 ε★，随後，百度實行(xíng)全站(zhàn)化(huà)HT₽✘TPS安全加密服務，百度HTTPS安全加密已覆蓋主流浏覽器β≈  (qì)，旨在用(yòng)戶打造了(le)一(yī)個(gè)☆δ更隐私化(huà)的(de)互聯網空(kōng)間(jiān)、加速了(le₹€☆)國(guó)內(nèi)互聯網的(de)HTT&∞PS化(huà)。同時(shí)也(yě)希望更多(duō)網∞γ÷站(zhàn)加入到(dào)HTTPS的(de)隊>☆≤伍中來(lái)，為(wèi)網絡安全貢獻一(yī)份力量。₩ ↔在此，百度站(zhàn)長(cháng)學院 ✘向大(dà)家(jiā)詳細介紹一(yī)下 ←(xià)HTTPS，後續還(hái)會(huì)有(yǒu£®₽)更詳細深入的(de)方案教程推出，各位敬請(qǐ∞λng)期待。

HTTPS（全稱：Hyper Text Transfer Protoco★ l over Secure Socket Layeδ§r），是(shì)以安全為(wèi)目标的(de)HTTP通(tōn₽₹≤¥g)道(dào)，簡單講是(shì)HTTP的(de)安全版。即HT✘<TP下(xià)加入SSL層，HTTPS的(de‌¥"&)安全基礎是(shì)SSL，因此加密的(de)詳細內 <(nèi)容就(jiù)需要(yào)SSL。 HTTPS存在不(b♣β✔ù)同于HTTP的(de)默認端口及一(yī)個(gè)加密/身(± σshēn)份驗證層（在HTTP與TCP之間(jiān)）。這(zhè)個(g₹©≈Ωè)系統提供了(le)身(shēn)份驗證與Ωδ↕'加密通(tōng)訊方法。現(xiàn)在它被廣泛用(∑↑±yòng)于萬維網上(shàng)安全敏感的(de)通(tō★σng)訊，例如(rú)交易支付方面。

傳統的(de)HTTP模式，存在著(zhe)大(dà)量的(de)灰色中間₩'λα(jiān)環節，相(xiàng)關信息很(hěn)容易被竊♥‍<'取，但(dàn)HTTPS卻是(shì)通≈ φ(tōng)過認證用(yòng)戶與服務器(q₩ ≠€ì)，将數(shù)據準确地(dì)發送到(dào)客戶機(jī)±§與服務器(qì)，并采用(yòng)加密方式以防Ω​數(shù)據中途被盜取，大(dà)大(dà)降低(δφ↓αdī)了(le)第三方竊取信息、篡改冒充身(shēn)份₽÷的(de)風(fēng)險。

HTTP工(gōng)作(zuò)原理(lǐ)：φ₩‍

HTTPS的(de)工(gōng)作(zuò)原理(lǐ)：

HTTPS的(de)數(shù)據加密性：

HTTPS中數(shù)據的(de)保密性主要&↓(yào)是(shì)通(tōng)過加密完成的(de)。加↔" 密算(suàn)法一(yī)般分(fēn)為(w≠∑♠"èi)兩種，一(yī)種是(shì)非對(duì)稱加密（也(yě∏ ÷¥)叫公鑰加密），另外(wài)一(yī)種是(shì)對‌≤(duì)稱加密（也(yě)叫密鑰加密）。

HTTPS使用(yòng)非對(duì)稱加解密主要(yào)有®©(yǒu)兩個(gè)作(zuò)用(yòng)，一(yī)個(g÷±α✘è)是(shì)密鑰協商，另外(wài)可(kě)以用(yòng)來(lá←× ≠i)做(zuò)數(shù)字簽名。所謂密鑰協商簡單說(shuō)就(←™↓jiù)是(shì)根據雙方各自(zì)的(de)信息計(j§‌ì)算(suàn)得(de)出雙方傳輸內(nèi)容時(shí)對(duì)​↑π稱加解密需要(yào)使用(yòng)的(de™"σ₩)密鑰。如(rú)下(xià)圖：

對(duì)稱加密就(jiù)是(shì)☆&§加密和(hé)解密都(dōu)使用(yòng)的ε®(de)是(shì)同一(yī)個(gè)密鑰。如(rú)下(xià)圖：

HTTS多(duō)次握手和(hé)複雜(zá↑≈α₩)的(de)加密機(jī)制(zhì)有(yǒu)效的(de)加大(dà ♣)了(le)網站(zhàn)的(de)安全性，加密機(jī)制(zhì£ λ★)與認證機(jī)制(zhì)可(kě)以減少(shǎo)網站(zh↑≥àn)被劫持和(hé)假冒的(de)風(fēng)險！