當(dāng)我們?cè)L問(wèn)網(wǎng)頁(yè)時(shí)，我們通常通過(guò)http請(qǐng)求訪問(wèn)，但有時(shí)會(huì)出現(xiàn)https，即當(dāng)我們進(jìn)入http時(shí)，https會(huì)跳出。為什么呢？

 

HTTPS是HTTP的安全版本。

 

人們?cè)谙硎芫W(wǎng)絡(luò)帶來(lái)的各種便利的同時(shí)，也可能面臨各種安全隱患。HTTPS是一個(gè)安全的HTTP通道，它只是HTTP的一個(gè)安全版本。也就是在HTTP下增加了SSL層，HTTPS的安全基礎(chǔ)是SSL，所以加密的細(xì)節(jié)需要SSL。這是一個(gè)URI方案(抽象標(biāo)識(shí)符系統(tǒng))，其語(yǔ)法類(lèi)似于http: system。用于安全的HTTP數(shù)據(jù)傳輸。

 

我們經(jīng)常接觸到郵件登錄、網(wǎng)購(gòu)、電子銀行等等。其中很多都是基于HTTP協(xié)議的。但是http [RFC 2616]最初是互聯(lián)網(wǎng)上一個(gè)沒(méi)有密碼的應(yīng)用。因此，隨著人們對(duì)安全要求的提高。HTTPS協(xié)議為我們提供了面向通道的安全性。

 

HTTPS的數(shù)據(jù)保密主要是通過(guò)加密來(lái)實(shí)現(xiàn)的。加密算法一般分為兩種，一種是非對(duì)稱(chēng)加密(也叫公鑰加密)，另一種是對(duì)稱(chēng)加密(也叫密鑰加密)。HTTPS將非對(duì)稱(chēng)加密和解密用于兩個(gè)主要功能，一個(gè)是密鑰協(xié)商，另一個(gè)是數(shù)字簽名。所謂密鑰協(xié)商，簡(jiǎn)單來(lái)說(shuō)就是在雙方根據(jù)各自的信息傳輸內(nèi)容時(shí)，計(jì)算用于對(duì)稱(chēng)加密和解密的密鑰。

 

動(dòng)態(tài)IP模擬器

 

該網(wǎng)站是否需要更換為HTTPS協(xié)議？

 

目前很多用戶(hù)對(duì)https持觀望態(tài)度。當(dāng)然，在網(wǎng)站上升級(jí)HTTPS有好處也有壞處。這樣做的好處當(dāng)然是提高了安全系數(shù)，降低了劫機(jī)風(fēng)險(xiǎn)。缺點(diǎn)主要體現(xiàn)在速度上。由于證書(shū)驗(yàn)證、多次握手、CPU消耗等原因，HTTPS頁(yè)面的速度會(huì)慢一點(diǎn)。

 

谷歌、火狐等瀏覽器廠商也舉起了HTTPS的大旗，并將對(duì)HTTP站點(diǎn)提示不安全警告。此外，谷歌、百度等搜索引擎已經(jīng)呼吁HTTPS，聲稱(chēng)對(duì)HTTPS網(wǎng)站友好，甚至優(yōu)先爬行，排名靠前。當(dāng)然，實(shí)際執(zhí)行是另一回事。目前，谷歌比百度更成熟。

 

以上介紹了一些關(guān)于HTTPS協(xié)議的基本知識(shí)。一般來(lái)說(shuō)，HTTPS比HTTP更安全，但是網(wǎng)站需要幾個(gè)前提條件才能改成HTTPS。所有網(wǎng)站成為HTTPS需要時(shí)間，但這也是未來(lái)的趨勢(shì)。

 

無(wú)論網(wǎng)站使用HTTPS還是HTTP，如果想要獲取數(shù)據(jù)，爬蟲(chóng)也可以使用IP模擬器代理突破限制，順利抓取數(shù)據(jù)。