http和https

1.http
資料傳送是明文傳送的

2.https(Hyper Text Transfer Protocol Secure)

將SSL/TLS加密和認證功能融入到HTTP協議裡面,在資訊傳送前先通過SSL/TLS協議加密,[SSL加密需要一個唯一的IP地址，因為http中的host行也會被一起加密，這樣伺服器就不知道把response給回哪個網站，這時是根據IP地址來決定response的，一個主網域名稱和其下的多個子網域名稱可以共用一個IP]收到的資訊會先被瀏覽器解密,再顯示出,從而保證了網上交易時的安全. HTTPS廣泛用在網上交易\支付\敏感資訊下載(如電子郵件)等領域. 如招行網上銀行

3.TLS與SSL協議

A. Transport Layer Socket和Secure Socket Layer本質上是一樣的，是集加密和身份認證於一身的安全性通訊協定, 目的是防止竊聽、幹擾和偽造的資訊,為瀏覽器,IIS,Apache,Exchange Server等所有應用預設支援.

B. TLS是在SSL（由最早的瀏覽器廠商Netscape公司推出）基礎上，發展成國際標準組織IETF的標準RFC5246

C. TLS使用加密和數位簽章技術提供在互連網上端點認證和通訊的保密性。加密強度可以達到1024或2048位。

 

4. 在登入頁往往會使用Https，但在登入成功之後，會儘快脫離SSL,也就是又回到Http,這是因為出於效能的考慮，因為SSL要用到加密，這中間需要成本，看起來也許不大，但要執行加密是需要一定數量的CPU周期的，對於很多網站，這也許問題還不大，但像臉譜，Google，微軟，推特這樣的大網站，每秒鐘有成千上萬的點擊，比方消耗10倍的CPU周期，這就是10*10，你需要大量的CPU周期來加密這些通訊，意味著需要10倍數量的伺服器，這樣負載就是呈現倍數在提高，比如10倍，總之，這需要更多的硬體和金錢，這是一個很現實的成本問題