??https是一種網(wǎng)絡(luò)協(xié)議，可以保障網(wǎng)站的安全運(yùn)行，很多站長(zhǎng)建站都會(huì)考慮使用https。使用https要注意什么？https有什么特點(diǎn)？很多人對(duì)此都不清楚，也不知道怎么部署https，下面大家就來(lái)聽(tīng)聽(tīng)新網(wǎng)的介紹吧。

??一、什么是 HTTPS？

??HTTPS（超文本傳輸安全協(xié)議）是一種互聯(lián)網(wǎng)通信安全協(xié)議，它確保在用戶的計(jì)算機(jī)與網(wǎng)站終端服務(wù)器之間傳遞的數(shù)據(jù)的完整性和機(jī)密性。所以，為了保護(hù)用戶的隱私數(shù)據(jù)，國(guó)內(nèi)信息安全服務(wù)商GDCA建議采用HTTPS來(lái)保護(hù)網(wǎng)站與用戶之間的通訊。

??二、https有什么特點(diǎn)？

??HTTPS之所以是安全的通信協(xié)議，是因?yàn)樵贖TTP下加入SSL層（傳輸層安全協(xié)議SSL/TLS）進(jìn)行保護(hù)。該協(xié)議可提供三層的防護(hù)：

??1.加密：對(duì)交換數(shù)據(jù)進(jìn)行加密，避免他人窺視。

??這意味著用戶在瀏覽網(wǎng)站的期間，當(dāng)用戶與網(wǎng)站進(jìn)行數(shù)據(jù)交換的時(shí)候，第三方無(wú)法跟蹤及竊取其中的數(shù)據(jù)。

??2.數(shù)據(jù)完整性：保證數(shù)據(jù)交換的完整性

??數(shù)據(jù)傳輸期間，第三方是無(wú)法通過(guò)任何工具檢測(cè)或篡改已受保護(hù)的信息數(shù)據(jù)。

??3.身份驗(yàn)證：用戶可對(duì)網(wǎng)站的真實(shí)進(jìn)行驗(yàn)證

??可幫助用戶辨明網(wǎng)站的真實(shí)身份，免受中間的攻擊或誤入釣魚(yú)網(wǎng)站，建立用戶對(duì)網(wǎng)站的網(wǎng)站真實(shí)性的信任。

??部署HTTPS的最佳方法：

??使用安全的證書(shū)：為網(wǎng)站啟用 HTTPS，必須通過(guò)安全的SSL證書(shū)。SSL證書(shū)由數(shù)字證書(shū)認(rèn)證機(jī)構(gòu) (CA) 頒發(fā)。頒發(fā)證書(shū)之前，CA機(jī)構(gòu)為了保障用戶的安全利益，必須要對(duì)網(wǎng)站地址、所屬機(jī)構(gòu)等等相關(guān)信息進(jìn)行權(quán)威驗(yàn)證，確保正確無(wú)誤后再頒發(fā)證書(shū)。目前SSL證書(shū)的最高級(jí)別的密鑰可達(dá)2048位，網(wǎng)站運(yùn)營(yíng)者可根據(jù)系統(tǒng)設(shè)置，選擇最高級(jí)別密鑰的SSL證書(shū)。

??三、使用https要注意什么？

??1.衡量投入與產(chǎn)出：無(wú)論是做一個(gè)新的HTTPS站還是從HTTP轉(zhuǎn)成HTTPS的網(wǎng)站，都需要投入硬件、軟件、人力等新的成本，所以在未評(píng)估之前建議不要做；一旦做好，輕易不要關(guān)閉HTTPS網(wǎng)站倒退回HTTP，這種倒退行為很容易造成不利影響；

??2.證書(shū)申請(qǐng)機(jī)構(gòu)：在選擇申請(qǐng)機(jī)構(gòu)之前一定要考察核對(duì)該機(jī)構(gòu)是否有可信資質(zhì)，有些機(jī)構(gòu)沒(méi)有被國(guó)際機(jī)構(gòu)認(rèn)可（瀏覽器上會(huì)沒(méi)有小綠鎖），也有些機(jī)構(gòu)在訪問(wèn)地獄上有所限制，還有的機(jī)構(gòu)出現(xiàn)過(guò)公鑰泄露的情況，所以請(qǐng)慎重選擇；

??3.證書(shū)的選擇：因?yàn)榫W(wǎng)站的開(kāi)發(fā)語(yǔ)言、使用功能和服務(wù)器環(huán)境不同，證書(shū)的選擇也不同，所以在選擇時(shí)要考慮好需要什么證書(shū)，避免浪費(fèi)成本。

??使用https要注意什么？https有什么特點(diǎn)？大家看完上文后對(duì)于https有了基本的了解，新網(wǎng)建議大家在使用https時(shí)要注意避免上述的問(wèn)題。