寧波親子網，假如僅僅是靠一個婦孺皆知的接頭暗號進行信息保密，天地會可能早被清兵圍剿了，何來那么多傳奇故事呢？他們之間的交流除了使用了接頭暗號外，可能還是用了“黑話”，就是一些僅僅只有天地會成員才能聽懂的黑話，這樣即使天地會成員之間的交談信息被泄露出往了，沒有相關揭秘的東西，誰也不會知道這些黑話是什么？同樣HTTPS協議就如同上面天地會的信息交談一樣，它也將自己需要傳輸的超文本協議通過SSL加密，讓明文變成了“黑話”即使傳輸的信息被人捕捉，捕捉的人也沒辦法知道實在際內容。
所以http和https之間的區別就在于其傳輸的內容是否加密和是否是開發性的內容。這也是你為什么經常看見https開頭的網址都是一些類似銀行網站的這類網址的原因。
下面是http和https的概念
什么是HTTPS：
（Secure Hypertext Transfer Protocol）安全超文本傳輸協議
它是一個安全通訊通道，它基于HTTP開發，用于在客戶計算機和服務器之間交換信息。它使用安全套接字層(SSL)進行信息交換，簡單來說它是HTTP的安全版。
它是由Netscape開發并內置于其瀏覽器中，用于對數據進行壓縮和解壓操縱，并返回網絡上傳送回的結果。HTTPS實際上應用了Netscape的安 全全套接字層（SSL）作為HTTP應用層的子層。（HTTPS使用端口443，而不是象HTTP那樣使用端口80來和TCP/IP進行通訊。）SSL使 用40 位關鍵詞作為RC4流加密算法，這對于貿易信息的加密是合適的。HTTPS和SSL寧波品牌網支持使用X.509數字認證，假如需要的話用戶可以確認發送者是誰。
和HTTP的區別：
協議需要到ca申請證書，一般免費證書很少，需要交費。
是超文本傳輸協議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協議
和https使用的是完全不同的連接方式用的端口也不一樣,前者是80,后者是443。
的連接很簡單,是無狀態的
協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議 要比http協議安全
解決的題目：
信任主機的題目. 采用https 的server 必須從CA 申請一個用于證實服務器用途類型的證書. 改證書只有用于對應的server 的時候,客戶度才信任次主機. 所以目前所有的銀行系統網站,關鍵部分應用都是https 的. 客戶通過信任該證書,從而信任了該主機. 實在這樣做效率很低,但是銀行更側重安全. 這一點對我們沒有任何意義,我們的server ,采用的證書不管自己issue 還是從公眾的地方issue, 客戶端都是自己人,所以我們也就肯定信任該
通訊過程中的數據的泄密和被竄改
一般意義上的https, 就是 server 有一個寧波美發證書
主要目的是保證server 就是他聲稱的server. 這個跟第一點一樣
服務端和客戶端之間的所有通訊,都是加密的
具體講,是客戶端產生一個對稱的密鑰,通過server 的證書來交換密鑰. 一般意義上的握手過程
加下來所有的信息往來就都是加密的. 第三方即使截獲,也沒有任何意義.由于他沒有密鑰. 當然竄改也就沒有什么意義了
少許對客戶端有要求的情況下,會要求客戶端也必須有一個證書
這里客戶端證書,實在就類似表示個人信息的時候,除了用戶名/密碼, 還有一個CA 認證過的身份. 應為個人證書一般來說上別人無法模擬的,所有這樣能夠更深的確認自己的身份
目前少數個人銀行的專業版是這種做法,具體證書可能是拿U盤作為一個備份的載體
一定是繁瑣的
本來簡單的http協議,一個get一個response. 由于https 要還密鑰和確認加密算法的需要.單握手就需要6/7 個往返
任何應用中,過多的round trip 肯定影響性能
接下來才是具體的http協議,每一次響應或者請求, 都要求客戶端和服務端對會話的內容做加密/解密
盡管對稱加密/解密效率比較高,可是仍然要消耗過多的CPU,為此有專門的SSL 芯片. 假如CPU 信能比較低的話,肯定會降低性能,從而不能serve 更多的請求
加密后數據量的影響
這個我用128bit 的RC2 測試了一下,加密后數目跟加密前基本相同
網站制作有很重要的的方面如HTTP等
