当前位置:首页 >  IDC >  安全 >  正文

HTTPS如何防止流量劫持?

 2019-11-12 15:46  来源: 互联网   我来投稿   瓜霸霸的个人主页 撤稿纠错

  项目招商找A5 快速获取精准代理名单

流量劫持总体来说属于中间人攻击(Man-in-the-Middle Attack,MITM)的一种,本质上攻击者在通信两端之间对通信内容进行嗅探和篡改,以达到插入数据和获取关键信息的目的。

能够实施流量劫持的根本原因,是HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。如果能解决这个问题,则流量劫持将无法轻易发生。

HTTPS如何防止流量劫持?

HTTPS,是HTTP over SSL的意思,提到HTTPS就不得不先简单描述一下SSL/TLS协议。SSL协议是Netscape在1995年首次提出的用于解决传输层安全问题的网络协议,其核心是基于公钥密码学理论实现了对服务器身份认证、数据的私密性保护以及对数据完整性的校验等功能。1999年IETF将SSL 3.0标准化,是为TLS 1.0版本,目前TLS协议的最新版本是版本,TLS 1.3标准正在制定中。为了方便,下文将SSL/TLS协议都简称为SSL协议。

SSL协议在HTTP请求开始之前增加了握手的阶段,在SSL握手阶段,客户端浏览器会认证服务器的身份,这是通过“证书”来实现的,证书由证书权威(CA)为某个域名签发,可以理解为网站的身份信息,客户端需要进行认证,需要确定该证书是否属于目标网站并确认证书本身是否有效。最后在握手阶段,通信的双方还会协商出一个用于加密和解密的会话密钥。

SSL握手阶段结束之后,服务器和客户端使用协商出的会话密钥对交互的数据进行加密/解密操作,对于HTTP协议来说,就是将HTTP请求和应答经过加密之后再发送到网络上。

由此可见,因为SSL协议提供了对服务器的身份认证,所以DNS劫持导致连接错误服务器的情况将会被发现进而终止连接,最终导致DNS挟持攻击无法实现。此外SSL协议还提供数据的加密和完整性校验,这就解决了关键信息被嗅探以及数据内容被修改的可能。

那么HTTPS要如何部署呢?

要将网站进行HTTPS支持以达到防劫持的效果,首先需要的是为网站的域名申请SSL证书。这个证书必须是由知名CA所签发的,这是因为知名CA的根证书广泛的存在于大多数浏览器和操作系统中,因此可以被客户端用来校验网站证书是否合法。

传统CA的证书签发流程大体相同,基本上都是根据证书认证的级别,进行一系列不同流程的认证,然后认证通过后申请者缴纳相应的费用就可以或得到证书。这个流程相对比较繁琐,尤其是对于个人和小型网站管理者来说也确实麻烦,天威诚信建议大家去SSL证书智能管理系统申请,一键下单,集成主流国际CA,根据不同需求自动进行产品选型,系统自动生成CSR,一键提交订单,订单签发自动下载,让管理更轻松,让运营更高效。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

作者: 瓜霸霸    /    文章:4176篇

相关标签
https网站

相关文章

  • 当HTTP遇见小“s”会发生什么呢?天威诚信为您揭秘

    不知你平时是否注意过,当你访问百度、新浪等平台时,网址前面会出现一个https://,而当你访问一些个人博客时,网址前面则显示http://,同样是为用户提供平台与服务,为什么有的是https://,有的却是http://?这个多出来的小“s”是什么呢?

  • 网站http和https对网站seo有什么影响

    从几年前开始说起网站的https加密的协议一直到现在,基本上有不少的老网站已经全部做了https的改造了,例如像卢松松博客和暴疯团队的博客都已经改成了https的协议。

  • 安信证书与全球CA GlobalSign开展深度合作

    6月,国内领先的HTTPS解决方案服务商安信证书与全球证书机构GlobalSign开展深度合作,面向国内企业和个人网站用户提供GlobalSign的SSL证书申请服务。至此,安信证书已经和全球九大品牌SSL提供商达成合作,提供类型丰富的SSL证书申请和安装,强强联合,为国内网站安全保驾护航!

  • http和https的区别

    域名地址都很好理解,不同的域名地址表示网站中不同的页面,而通信协议,简单来说就是浏览器和服务器之间沟通的语言。网站中的通信协议一般就是HTTP协议和HTTPS协议。两者分别是什么,有什么区别呢?

  • HTTPS协议凭什么独得浏览器“恩宠”?

    Firefox的未来版本可能会引入HTTPS-only模式,也就是说全面阻止访问不安全的网站。在最新上线的Firefox76Nightly版本中,Mozilla引入了一项实验性功能,如果一切顺利将会在未来几个月登陆稳定版中,向所有用户开放。

热门排行

信息推荐

扫一扫关注最新创业资讯