HTTPS証明書について
HTTPS証明書は、となっているSSL証明書は、運転免許証、パスポートや事業免許の電子コピーに似たデジタル証明書、されています。また、SSLサーバー証明書として知られているサーバー上の設定、ので。
HTTPS SSL証明書を発行したことで合意、代理店CAデジタル証明書を遵守しているサーバー認証とデータの暗号化とサーバーの身元を確認した後に発行され、信頼されました。
HTTPS証明書のHTTPはHTTPS暗号化プロトコルをアップグレードする契約を表現する唯一のチャンネルです。セキュリティで保護されたチャネルのSSL（セキュア・ソケット・レイヤー（SSL）セキュリティプロトコルを確立することにより設計されており、クライアントブラウザ、主にユーザーとサーバーの認証を提供するために使用するWebサーバーのセキュリティプロトコル間の会社ネットスケープコミュニケーションによって開発され、転送にデータは暗号化され、隠されているので、そのデータは、データの整合性は、すべての主要なブラウザとWEBサーバプログラムにおいて確立されているため、SSL技術へのグローバル化の分野における標準となっていること、中に改ざんされていないことを確認します。 、サーバ証明書のインストールのみがすなわち、）機能を有効にすることができ、それはSSLプロトコルによって活性化することができ、クライアントとサーバの間の情報のデータ伝送の暗号化は、データ情報の漏洩を防止することができます。情報の転送の両方のセキュリティを確保し、ユーザーは、彼がサーバ証明書を経由して訪問したサイトが本物であることを確認することができます。また、デジタルID、署名（すなわちデジタル証明書、デジタルID）として知られているデジタル署名は、デジタル情報は、日常生活の概念に似双方の身元を、証明するためにマークファイルやネットワーク通信に使用され、オンラインの認証のための方法を提供し、運転免許証またはIDカードと類似。デジタル署名は、主にオンライン電子取引の確保オンラインドキュメント転送、オンラインオフィス、オンライン決済、オンラインショッピングやオンライン税の確保、安全な電子メール、安全なサイトへのアクセス、オンライン入札及び入札、オンライン契約、オンライン注文を送信するために使用されます。
HTTPSの特長
HTTP自体は、任意のセキュリティ処理を行うことなく、平文で送信されます。例えば、百度にユーザーは、この情報を表示する完全にできている途中で、「アップルの携帯電話」として、キーワードを検索し、ユーザーを悩ます私を呼び出すことができます。あり、一部のユーザーは、Baiduの苦情を使用し、そのホーム・ページや広告コンテンツのINSERTページへのものの中に確かに長いフロート偉大な広告の結果を発見しました。ハイジャックが比較的低い場合には、利用者がいなくてもアクセスBaiduのことができます。
ここで述べたもののうち、主にネットワークのノードの数、ユーザーのブラウザ内のデータを参照して、サーバは、中間伝動ノード百度通過しなければなりません。このようなWiFiホットスポット、ルータ、ファイアウォール、リバースプロキシキャッシュサーバとして。
HTTPプロトコルでは、仲介者は、プライバシーのコンテンツを検索するスニフユーザーに無料で、偶数ページを改ざん盗みます。しかし、HTTPSは、これらの拉致の悩みの種は完全に、効果的な防御ができています。
全体的に、HTTPSプロトコルは、上記のハイジャックに対する3強力な提供しています。
1、コンテンツの暗号化。コンテンツサーバへのBaiduのブラウザは直接、オリジナルコンテンツを視聴することはできません途中で、暗号化された形で送信されます。
2、認証。DNSは、アクセスBaiduのサービスを持っていないユーザーに警告するサードパーティのサイトにハイジャックされた場合でも、Baiduは、ユーザーがサービスにアクセスすることを確認することです、そうハイジャックされるべきです
3、データの整合性。第三者を装ってたり改ざんされないよう内容。
SSL証明書が明示HTTPプロトコルHTTPS暗号化プロトコルは、重要なチャンネルをアップグレードしている、安全な暗号化されたネットワークチャネルに送信されます。