商州區(qū)人大網正式開通與2011年3月，已經在線安全運行8年。2018年10月網站進行了改版，此次改版在版面設計，信息整合及網絡安全方面更加強大。在信息傳輸方面全面部署SSL，正式啟用HTTPS安全加密傳輸協(xié)議。成為商洛政務網站率先啟用HTTPS加密傳輸協(xié)議的網站。

HTTPS(全稱：Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。 它是一個URI scheme(抽象標識符體系)，句法類同http:體系。用于安全的HTTP數據傳輸。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認端口及一個加密/身份驗證層(在HTTP與TCP之間)。這個系統(tǒng)的最初研發(fā)由網景公司(Netscape)進行，并內置于其瀏覽器Netscape Navigator中，提供了身份驗證與加密通訊方法。現在它被廣泛用于萬維網上安全敏感的通訊方面。

為什么需要https

HTTP是明文傳輸的，也就意味著，介于發(fā)送端、接收端中間的任意節(jié)點都可以知道你們傳輸的內容是什么。這些節(jié)點可能是路由器、代理等。

舉個最常見的例子，用戶登錄。用戶輸入賬號，密碼，采用HTTP的話，只要在代理服務器上做點手腳就可以拿到你的密碼了。

用戶登錄 --> 代理服務器(做手腳)--> 實際授權服務器

在發(fā)送端對密碼進行加密?沒用的，雖然別人不知道你原始密碼是多少，但能夠拿到加密后的賬號密碼，照樣能登陸。

HTTPS是如何保障安全的

HTTPS其實就是secure http的意思啦，也就是HTTP的安全升級版。稍微了解網絡基礎的同學都知道，HTTP是應用層協(xié)議，位于HTTP協(xié)議之下是傳輸協(xié)議TCP。TCP負責傳輸，HTTP則定義了數據如何進行包裝。

HTTP --> TCP (明文傳輸)

HTTPS相對于HTTP有哪些不同呢?其實就是在HTTP跟TCP中間加多了一層加密層TLS/SSL。

要開通HTTPS的網站，了解網站安全，請聯系我們吧，謝謝!