超傳輸安全協(xié)議維基百科自由百科全書(shū)

超文本傳輸安全協(xié)議超文本傳輸安全協(xié)議（縮寫(xiě)：HTTPS，英語(yǔ)：HypertextTransferProtocol息的傳輸。HTTPS不應(yīng)與在超文本傳輸安全協(xié)議超文本傳輸安全協(xié)議（縮寫(xiě)：HTTPS，英語(yǔ)：HypertextTransferProtocol息的傳輸。HTTPS不應(yīng)與在RFC該證書(shū)正確地驗(yàn)證了被訪(fǎng)問(wèn)的網(wǎng)站（如，訪(fǎng)問(wèn)https://example時(shí)收到了給“ExampleInc.”而不是其它組織的證瀏覽器實(shí)現(xiàn)··ETag·Cookie·Referer·Location·DoNotTrack·X-301MovedSee403404Not與HTTP的差異與HTTP的URL由“http://”起始且默認(rèn)使用與HTTP的差異與HTTP的URL由“http://”起始且默認(rèn)使用端口80不同，HTTPS的URL由“https://”起始且默認(rèn)使用端口443協(xié)議層服務(wù)器設(shè)置由證書(shū)頒發(fā)機(jī)構(gòu)簽發(fā)的證書(shū)有免費(fèi)的[4][5]，也有每年收費(fèi)13美元[6]到1500美元[7]不等的訪(fǎng)問(wèn)使用EV證書(shū)的網(wǎng)站時(shí)，F(xiàn)irefox欄前端呈綠色鎖形標(biāo)記并顯示經(jīng)過(guò)驗(yàn)證的公司的名稱(chēng)訪(fǎng)問(wèn)使用普通證書(shū)的網(wǎng)站時(shí)，F(xiàn)irefox地址欄前端呈灰色鎖形標(biāo)記并顯示經(jīng)過(guò)認(rèn)證的網(wǎng)站域名大部分瀏覽器會(huì)對(duì)無(wú)效證書(shū)發(fā)出警告，圖例：Firefox的警告“此連接是不受信任的”證書(shū)可在其過(guò)期前被吊銷(xiāo)，通常情況是該證書(shū)的私鑰已經(jīng)失密。較新的瀏覽器如GoogleChrome、Firefox[8]、Opera[9]和運(yùn)行在WindowsVista上的InternetExplorer[10]都實(shí)現(xiàn)了在線(xiàn)證書(shū)狀態(tài)協(xié)議（OCSP）以排除這種情形：瀏覽器將網(wǎng)站提供連接創(chuàng)建前向服務(wù)器發(fā)送主機(jī)名解決了這一問(wèn)題。Firefox2、Opera8和運(yùn)行在WindowsVista的InternetExplorer7都證書(shū)可在其過(guò)期前被吊銷(xiāo)，通常情況是該證書(shū)的私鑰已經(jīng)失密。較新的瀏覽器如GoogleChrome、Firefox[8]、Opera[9]和運(yùn)行在WindowsVista上的InternetExplorer[10]都實(shí)現(xiàn)了在線(xiàn)證書(shū)狀態(tài)協(xié)議（OCSP）以排除這種情形：瀏覽器將網(wǎng)站提供連接創(chuàng)建前向服務(wù)器發(fā)送主機(jī)名解決了這一問(wèn)題。Firefox2、Opera8和運(yùn)行在WindowsVista的InternetExplorer7都網(wǎng)景在1994年創(chuàng)建了HTTPS，并應(yīng)用在網(wǎng)景導(dǎo)航者瀏覽器中。[19最初，HTTPS是與SSL一起使用的；在SSL逐漸演變到TLS時(shí)，最新的HTTPS也由在2000年五月公布的RFC2818正式確定下來(lái)。[20]curl-^PeterEckersley:EncrypttheWebwiththeHTTPSEverywhereFirefoxExtension(https:///deeplinks/2010/06/encrypt-web-https-everywhere-firefox-extension)EFFblog,17June2010^^^HTTPSEverywhere(https:///https-everywhere)KBSSLEnforceFreeSSLCertificatesfromaFreeCertificateAuthority(/article-free-ssl-from-a-free-certificate-authority.html)..[2009-10-^JustinFielding.SecureOutlookWebAccesswith(free)SSL:Part1(/networking/?p=293&tag=rbxccnbtr1).TechRepublic.2007-07-16[2009-10-24].^SSLCertificateServices(/gdshop/compare/gdcompare_ssl.asp?isc=sslqgo002b).GoDaddy.[6May^SecureSiteProwithEV(/ssl/buy-ssl-certificates/extended-validation-pro-ssl-certificates/index.html).VeriSign.[6May2009].^MozillaFirefoxPrivacyPolicy/en-US/legal/privacy/firefox-en.htmlMozilla基金會(huì)27April2009[13May2009].^Opera8launchedonFTP(/news/Opera-8-launched-on-FTP-1330.shtml).Softpedia.19April2005[13May2009].^Lawrence,Eric.HTTPSSecurityImprovementsinInternetExplorer7(/en-us/library/bb250503.aspx).MSDN.31January2006[13May2009].^Myers,^Lawrence,Eric.HTTPSSecurityImprovementsinInternetExplorer7(/en-us/library/bb250503.aspx).MSDN.31January2006[13May2009].^Myers,M;Ankney,R;Malpani,A;Galperin,S;Adams,C.OnlineCertificateStatusProtocol-OCSP(/html/rfc2560).InternetEngineeringTaskForce.1999-06[13May2009].^Pusep,Stanislaw.ThePirateBayun-SSL(/stas/node/220).31July2008[6March^ApacheFAQ:Whycan'tIuseSSLwithname-based/non-IP-basedvirtualhosts?^Lawrence,Eric.UpcomingHTTPSImprovementsinInternetExplorer7Beta2(/ie/archive/2005/10/22/483795.aspx).Microsoft.22October2005[12May2009].^ServerNameIndication(SNI)(/2006/02/21/server-name-indication-^Pierre,Julien.BrowsersupportforTLSservernameindication(/show_bug.cgi?id=116169)(2001-12-19).Bugzilla.MozillaFoundation.[2010-12-15].^翻墻專(zhuān)題：安全加密登入的方法(/cantonese/features/hottopic/feature_firewall_https-03182011112056.html?encoding=simplified).RFA.2011-03-18[2011-03-21].^Pierre,Julien.MacOSXv10.5,10.6:AbouttheParentalControlsInternetcontentfilter(/kb/HT2900)(2010-03-30).Support.Apple,Inc.[2010-12-15].^Walls,Colin.Embeddedsoftware(/books?id=FLvsis4_QhEC&pg=PA344).2005:^Rescorla,E.HTTPOverTLS(/html/rfc2818).InternetEngineeringTaskForce.2000-05[6MayRFC2818:HTTPOverTLS(/html/rfc2818)（英文SSL3.0Specification(/html/draft-ietf-tls-ssl-version3-00)（IETF）（英文）HTTPSEverywhere(https:///https-everywhere)，由電子前哨基金會(huì)創(chuàng)建（英文）KBSSLEnforcer(/)，由KBIT公司創(chuàng)建，目前僅支援Chrome（英文）Apache-SSLhomepage(http://www.apache-/)（已不被活躍開(kāi)發(fā)）（英文）Apache2.2mod_ssldocumentation(/docs/2.2/ssl/)（英文HTTPSProtocolinInternetExplorerDevelopmentMSDN(/en-ManuallyConfiguringWindowsCommunicationFoundation(