【下载https协议需要的cer证书】
生活随笔
收集整理的這篇文章主要介紹了
【下载https协议需要的cer证书】
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
一:https簡介
HTTPS(全稱:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全為目標(biāo)的HTTP通道,簡單講是HTTP的安全版。即HTTP下加入SSL層,HTTPS的安全基礎(chǔ)是SSL,因此加密的詳細內(nèi)容就需要SSL。 它是一個URI scheme(抽象標(biāo)識符體系),句法類同http:體系。用于安全的HTTP數(shù)據(jù)傳輸。https:URL表明它使用了HTTP,但HTTPS存在不同于HTTP的默認(rèn)端口及一個加密/身份驗證層(在HTTP與TCP之間)。這個系統(tǒng)的最初研發(fā)由網(wǎng)景公司(Netscape)進行,并內(nèi)置于其瀏覽器Netscape Navigator中,提供了身份驗證與加密通訊方法。現(xiàn)在它被廣泛用于萬維網(wǎng)上安全敏感的通訊,例如交易支付方面。
二:HTTPS和HTTP的區(qū)別
超文本傳輸協(xié)議HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息。HTTP協(xié)議以明文方式發(fā)送內(nèi)容,不提供任何方式的數(shù)據(jù)加密,如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報文,就可以直接讀懂其中的信息,因此HTTP協(xié)議不適合傳輸一些敏感信息,比如信用卡號、密碼等。為了解決HTTP協(xié)議的這一缺陷,需要使用另一種協(xié)議:安全套接字層超文本傳輸協(xié)議HTTPS。為了數(shù)據(jù)傳輸?shù)陌踩?#xff0c;HTTPS在HTTP的基礎(chǔ)上加入了SSL協(xié)議,SSL依靠證書來驗證服務(wù)器的身份,并為瀏覽器和服務(wù)器之間的通信加密。
HTTPS和HTTP的區(qū)別主要為以下四點:
一、https協(xié)議需要到ca申請證書,一般免費證書很少,需要交費。
二、http是超文本傳輸協(xié)議,信息是明文傳輸,https 則是具有安全性的ssl加密傳輸協(xié)議。
三、http和https使用的是完全不同的連接方式,用的端口也不一樣,前者是80,后者是443。
四、http的連接很簡單,是無狀態(tài)的;HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,比http協(xié)議安全。
三:下載https協(xié)議需要的cer證書
我們以訪問被強的https://maps.googleapis.com (google地圖接口)為例子,下載訪問google地圖接口的正書文件。首先讓你的電腦允許翻墻,之后訪問google的地圖接口:如下圖:在翻墻模式下訪問成功后,點擊google瀏覽器地址欄上的鎖圖標(biāo)
2.選中詳細信息:
3.點擊查看證書:
4.記錄下根節(jié)點的正式名稱。GeoTrust Global CA ,打開IE瀏覽器
5.打開IE瀏覽器,進入Internet Options>Content>Certificates 找到之前在google中記錄下的證書名稱:GeoTrust Global CA 導(dǎo)出為證書文件就行了
6.導(dǎo)出證書:
注意,此處導(dǎo)出的證書會在后臺使用httpwebrequest中使用到,進行安全性的ssl加密傳輸協(xié)議,才能成功建立鏈接,進行數(shù)據(jù)通信。 下一節(jié)會結(jié)束如何進行訪問被強的網(wǎng)站,進行代理服務(wù)接口的開發(fā)工作,在進行https進通信事業(yè)httpwebrequest進行請求時需要使用特定的證書文件。注意正式文件的有效時間。
總結(jié)
以上是生活随笔為你收集整理的【下载https协议需要的cer证书】的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 前端学习(1309):创建web服务器
- 下一篇: jenkins设置构建触发器