https如何實現加密的

A. 全站HTTPS能帶來怎樣的優勢HTTPS原理是什麼，如何加密

1、加密用戶會話
SSL 加密在Internet 中傳輸敏感信息，確保只有目標接收方能夠理解相關信息。
2、輔助身份驗證
如果伺服器包含SSL 證書，用戶可以放心，敏感數據僅供安全的伺服器使用，不會落入不法分子手中。
3、防範釣魚攻擊
釣魚和「魚叉式捕魚」電子郵件一般含有惡意鏈接，引誘疏於防備的用戶訪問克隆網站。如果在用戶連接到虛假網站時出現「不受信任的證書頒發機構」消息，大部分用戶會關閉虛假網站，不會出現泄露機密信息的情況。
4、提升客戶信任度
重視安全的消費者和企業客戶認為在電子商務中有SSL 保護的Internet 更加可靠。為此，Google 進行了一項改進它，決定在其搜索引擎中採用 SSL/HTTPS 作為網站排名因素，加密網站將比非加密網站獲得更高的排名。
SSL加密在國外應用廣泛，幾乎80%的站點都進行了SSL加密。在國內，僅僅在網上銀行、電子商城、金融證券、移動支付領域應用較多。
5、目前網路搜索引擎、360搜索、搜狗優先收錄HTTPS網站。

B. 如何實現https加密傳輸

1、生成證書請求文件CSR

用戶進行https證書申請的第一步就是要生成CSR證書請求文件，系統會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在伺服器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。

溫馨提醒：如果是在沃通申請https證書，其數字證書商店（https://buy.wosign.com）已經支持CSR文件由系統自動生成，用戶無需事先在Web伺服器上生成CSR文件。請參考：SSL證書請求文件(CSR)生成指南網頁鏈接

2、將CSR提交給CA機構認證

CA機構一般有2種認證方式：

(1)域名認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱，只顯示網站域名，也就是我們經常說的域名型https證書。

(2)企業文檔認證，需要提供企業的營業執照。國外https證書申請CA認證一般一小時之內，緊急時5分鍾。

同時認證以上2種方式的證書，叫EV https證書，EV https證書可以使瀏覽器地址欄變成綠色，所以認證也最嚴格。EV https證書多應用於金融、電商、證券等對信息安全保護要求較高的領域。

3、獲取https證書並安裝

在收到CA機構簽發的https證書後，將https證書部署到伺服器上，一般APACHE文件直接將KEY+CER復制到文件上，然後修改HTTPD.CONF文件;TOMCAT等需要將CA簽發的證書CER文件導入JKS文件後，復制到伺服器，然後修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。

C. 什麼是https協議如何實現

https（Hyper Text Transfer Protocol over Secure Socket Layer）是安全套接層很文本傳輸協議，為了數據傳輸的安全，https在http的基礎上加入了SSL協議，可以使數據進行加密傳輸，還能驗證網站身份，相當於http的升級版，比http協議安全。
https協議需要到證書頒發機構CA申請SSL證書，而http不用申請SSL證書。
網站要實現https需要在網站伺服器上部署SSL證書，SSL證書是遵守SSL安全套接層協議的數字安全證書，申請SSL證書可以咨詢沃通CA客服
具體部署過程我們沃通CA會給到您更對口的技術支持和指導，協助您快速獲取SSL證書，實現https加密傳輸。

D. https加密過程是怎樣的，是在七層協議的哪層工作的

第七層。

網路七層協議（OSI）是一個開放性的通信系統互連參考模型，從上到下分別是7應用層6表示層5會話層4傳輸層3網路層2數據鏈路層1物理層。第7應用層與其它計算機進行通訊的一個應用，它是對應應用程序的通信服務的。

例如，一個沒有通信功能的字處理程序就不能執行通信的代碼，從事字處理工作的程序員也不關心OSI的第7層。但是，如果添加了一個傳輸文件的選項，那麼字處理器的程序員就需要實現OSI的第7層。示例：TELNET，HTTP,FTP,NFS,SMTP等。

(4)https如何實現加密的擴展閱讀：

https優缺點

優點使用HTTPS協議可認證用戶和伺服器，確保數據發送到正確的客戶機和伺服器；HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路協議，要比HTTP協議安全，可防止數據在傳輸過程中不被竊取、改變，確保數據的完整性。

HTTPS是現行架構下最安全的解決方案，雖然不是絕對安全，但它大幅增加了中間人攻擊的成本。缺點相同網路環境下，HTTPS協議會使頁面的載入時間延長近50%，增加10%到20%的耗電。此外，HTTPS協議還會影響緩存，增加數據開銷和功耗。

HTTPS協議的安全是有范圍的，在黑客攻擊、拒絕服務攻擊和伺服器劫持等方面幾乎起不到什麼作用。最關鍵的是，SSL證書的信用鏈體系並不安全。特別是在某些國家可以控制CA根證書的情況下，中間人攻擊一樣可行。

E. 什麼是https以及如何實施https

HTTPS簡單講是HTTP的安全版。只是HTTPS加密信任這個環節，需要Gworg頒發SSL證書。

解釋原因：

• 於埠區別：HTTP：80埠、HTTPS：443埠。

• 數據傳輸區別：HTTP數據明文傳輸、HTTPS數據加密傳輸。

• 真假網站識別：HTTP很容易被復制、HTTPS網站使用OV或EV證書必須要實名，而且要求很嚴格，尤其是EV證書，地址欄將直接展示名稱，比如各大銀行的網站。

• 應用傳輸：HTTP工作於應用層、HTTPS工作在傳輸層。

• 地址協議區別：

  http://開頭（瀏覽器情況下顯示問號、不安全）

  https://開頭（瀏覽器展示安全，綠色小鎖圖標）

• 協議門檻：HTTP不需要證書、HTTPS需要Gworg機構頒發SSL證書。

• 關於劫持：

  HTTP很容易被劫持，打開網頁甚至直接跳轉到另一個網站。

  HTTPS加密安全，不被劫持，交易傳輸數據加密。

解決辦法：可以讓Gworg將網站升級HTTPS。

F. 如何給網站免費添加Https加密

免費添加https加密申請免費的SSL證書就可以了，一般不建議大家使用免費的SSL證書，因為它和付費的SSL證書有很多差別：
1、驗證類型
免費SSL證書只有域名驗證性型（DV SSL證書），而付費SSL證書有域名驗證型（DV SSL證書）、企業驗證型（OV SSL證書）、組織驗證型（EV SSL證書）。
免費SSL證書僅需要域名驗證不需要對企業和組織進行驗證，因此留下了很大的安全漏洞和隱患。第三者只需驗證域名信息就能輕松獲得證書，從而為自己披上看似可信的外衣。此時的https仍可起到加密傳輸的作用，但信息傳輸的目的卻由真實網站的伺服器變成了第三者的「釣魚」伺服器，信息加密也就如同虛設，第三者抓取用戶敏感信息就變得輕而易舉。
2、使用限制
免費SSL證書在使用時還有諸多限制，比如：免費SSL證書只能綁定單個域名、不支持通配符域名、多域名等。此時相關服務也會大打折扣，大多數免費的SSL證書都由用戶自行安裝，無法提供後期服務和技術支持，在遇到SSL證書安裝問題時，也無法得到解決。
而提供付費SSL證書的商家，一般會提供申請購買到安裝的一系列訪問，後續出現問題，還找提供商尋求解決。
3、使用時間
免費SSL證書有效期過短，每三個月或者一個月就要更新一次，到期後還要自己申請，很多用戶很容易就會忘記續期。
而付費SSL證書的使用年限一般是1年，不用時時刻刻擔心證書過期的問題。而且證書服務商會有一個到期提醒，更不用擔心。
4、選擇多樣性
目前提供免費SSL證書的Lets Encrypt、Comodo等，而付費SSL證書選擇性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA機構。
總的來說，免費的SSL證書，適用於個人博客，作為一個臨時的解決方案。企業或流量較高的個人網站還是選擇付費的SSL證書比較好。

G. https的工作原理和流程

HTTPS在傳輸數據之前需要客戶端（瀏覽器）與服務端（網站）之間進行一次握手，在握手過程中將確立雙方加密傳輸數據的密碼信息。TLS/SSL協議不僅僅是一套加密傳輸的協議，TLS/SSL中使用了非對稱加密，對稱加密以及HASH演算法。握手過程的簡單描述如下：

1.瀏覽器將自己支持的一套加密規則發送給網站。

2.網站從中選出一組加密演算法與HASH演算法，並將自己的身份信息以證書的形式發回給瀏覽器。證書裡麵包含了網站地址，加密公鑰，以及證書的頒發機構等信息。

3.獲得網站證書之後瀏覽器要做以下工作：

a) 驗證證書的合法性（頒發證書的機構是否合法，證書中包含的網站地址是否與正在訪問的地址一致等），如果證書受信任，則瀏覽器欄裡面會顯示一個小鎖頭，否則會給出證書不受信的提示。

b) 如果證書受信任，或者是用戶接受了不受信的證書，瀏覽器會生成一串隨機數的密碼，並用證書中提供的公鑰加密。

c) 使用約定好的HASH計算握手消息，並使用生成的隨機數對消息進行加密，最後將之前生成的所有信息發送給網站。

4.網站接收瀏覽器發來的數據之後要做以下的操作：

a) 使用自己的私鑰將信息解密取出密碼，使用密碼解密瀏覽器發來的握手消息，並驗證HASH是否與瀏覽器發來的一致。

b) 使用密碼加密一段握手消息，發送給瀏覽器。

5.瀏覽器解密並計算握手消息的HASH，如果與服務端發來的HASH一致，此時握手過程結束，之後所有的通信數據將由之前瀏覽器生成的隨機密碼並利用對稱加密演算法進行加密。

這里瀏覽器與網站互相發送加密的握手消息並驗證，目的是為了保證雙方都獲得了一致的密碼，並且可以正常的加密解密數據，為後續真正數據的傳輸做一次測試。另外，HTTPS一般使用的加密與HASH演算法如下：

非對稱加密演算法：RSA，DSA/DSS

對稱加密演算法：AES，RC4，3DES

HASH演算法：MD5，SHA1，SHA256

其中非對稱加密演算法用於在握手過程中加密生成的密碼，對稱加密演算法用於對真正傳輸的數據進行加密，而HASH演算法用於驗證數據的完整性。由於瀏覽器生成的密碼是整個數據加密的關鍵，因此在傳輸的時候使用了非對稱加密演算法對其加密。非對稱加密演算法會生成公鑰和私鑰，公鑰只能用於加密數據，因此可以隨意傳輸，而網站的私鑰用於對數據進行解密，所以網站都會非常小心的保管自己的私鑰，防止泄漏。

TLS握手過程中如果有任何錯誤，都會使加密連接斷開，從而阻止了隱私信息的傳輸。正是由於HTTPS非常的安全，攻擊者無法從中找到下手的地方，於是更多的是採用了假證書的手法來欺騙客戶端，從而獲取明文的信息，但是這些手段都可以被識別出來。

H. https是如何加密的

HTTPS其實是有兩部分組成：HTTP + SSL / TLS，也就是在HTTP上又加了一層處理加密信息的模塊。服務端和客戶端的信息傳輸都會通過TLS進行加密，所以傳輸的數據都是加密後的數據。具體是如何進行加密，解密，驗證的，且看下圖。

1. 客戶端發起HTTPS請求

這個沒什麼好說的，就是用戶在瀏覽器里輸入一個https網址，然後連接到server的443埠。

2. 服務端的配置

採用HTTPS協議的伺服器必須要有一套數字證書，可以自己製作，也可以向組織申請。區別就是自己頒發的證書需要客戶端驗證通過，才可以繼續訪問，而使用受信任的公司申請的證書則不會彈出提示頁面(startssl就是個不錯的選擇，有1年的免費服務)。這套證書其實就是一對公鑰和私鑰。如果對公鑰和私鑰不太理解，可以想像成一把鑰匙和一個鎖頭，只是全世界只有你一個人有這把鑰匙，你可以把鎖頭給別人，別人可以用這個鎖把重要的東西鎖起來，然後發給你，因為只有你一個人有這把鑰匙，所以只有你才能看到被這把鎖鎖起來的東西。

3. 傳送證書

這個證書其實就是公鑰，只是包含了很多信息，如證書的頒發機構，過期時間等等。

4. 客戶端解析證書

這部分工作是有客戶端的TLS來完成的，首先會驗證公鑰是否有效，比如頒發機構，過期時間等等，如果發現異常，則會彈出一個警告框，提示證書存在問題。如果證書沒有問題，那麼就生成一個隨機值。然後用證書對該隨機值進行加密。就好像上面說的，把隨機值用鎖頭鎖起來，這樣除非有鑰匙，不然看不到被鎖住的內容。

5. 傳送加密信息

這部分傳送的是用證書加密後的隨機值，目的就是讓服務端得到這個隨機值，以後客戶端和服務端的通信就可以通過這個隨機值來進行加密解密了。

6. 服務段解密信息

服務端用私鑰解密後，得到了客戶端傳過來的隨機值(私鑰)，然後把內容通過該值進行對稱加密。所謂對稱加密就是，將信息和私鑰通過某種演算法混合在一起，這樣除非知道私鑰，不然無法獲取內容，而正好客戶端和服務端都知道這個私鑰，所以只要加密演算法夠彪悍，私鑰夠復雜，數據就夠安全。

7. 傳輸加密後的信息

這部分信息是服務段用私鑰加密後的信息，可以在客戶端被還原。

8. 客戶端解密信息

客戶端用之前生成的私鑰解密服務段傳過來的信息，於是獲取了解密後的內容。整個過程第三方即使監聽到了數據，也束手無策。