News Detail

News Information

为什么谷歌浏览器对用户输入的URL要强制使用HTTPS
2021-06-11

 

谷歌 Chrome 浏览器在用户输入网址 ULR 时如果不加上 “http://”等前缀,浏览器会默认添加 “https://”。这是为什么呢?


eac4b74543a98226acdf3cf2d1a7a6094b90ebf2.jpeg

谷歌这一强制行为要求很多网站都要具备https才能正常访问了,谷歌的出发点也是营造上网安全,减少用户被监听钓鱼的风险,目前全球 82% 的网站都在使用 HTTPS,但是依旧有很多网站没有进行更新,google这一行为将让更多中小网站进入安全通信领域


HTTPS 协议是安全HTTP协议,即通信是通过安全密钥进行加密传输的,就算内容被拦截和监听,监听者也看不到原文内容,所以HTTPS比HTTP安全,但速度就没有HTTP那么快了。


https握手过程:

1623414805226336.png


http加密传数据传输过程:

1623414805157033.png



HTTP: 直接通过明文在浏览器和服务器之间传递信息,数据暴露在互联网上,没有安全可言。

HTTPS: 采用 对称加密 和 非对称加密 结合的方式来保护浏览器和服务端之间的通信安全。


目前迅氪科技对所有客户和用户负责,建站都会免费赠送1年https功能!