HTTPS è stato inventato da Netscape Communications nel 1994 . HTTP è un formato di testo normale strutturato . Chiunque toccando il cavo di una rete può facilmente leggere il contenuto di una transazione HTTP . Questa conoscenza ha impedito al pubblico di entrare dati sensibili , come numero di carta di credito in una pagina web. Senza le transazioni con carta di credito , i siti web che vendono prodotti non possono funzionare . L'invenzione di HTTPS fatto eCommerce praticabile .
Caratteristiche
HTTPS segue le stesse regole di HTTP , tranne che include funzioni di sicurezza . I due elementi di sicurezza di HTTPS sono l'autenticazione e la crittografia . Entrambi sono realizzati da autorità di certificazione . Il server deve presentare il proprio certificato per dimostrare la propria identità . Il certificato contiene una chiave pubblica per la cifratura e le successive operazioni di sessione web sono crittografati . Le caratteristiche di sicurezza di HTTPS sono stati originariamente forniti da un protocollo chiamato Secure Socket Layer . Le versioni successive si basano sul protocollo Transport Layer Security , che richiede sia il server e il client di presentare certificati validi .
Transport Layer
"Trasporti layer " è un gruppo di protocolli di rete responsabili per stabilire una connessione tra due computer . Le misure di sicurezza di HTTPS sono combinati con il processo di creazione del collegamento . Questo significa che l' autenticazione e requisiti di negoziazione delle chiavi di crittografia di HTTPS devono essere completate , altrimenti la connessione non riesce . Il livello di trasporto è anche responsabile per la gestione di integrità dei dati . La crittografia e la protezione dei dati rientra in questa categoria .
Gestione
Netscape consegnato la responsabilità di HTTPS per l' Internet Engineering Task Force nel 1999. Ciò ha reso un protocollo aperto gratuitamente a tutti per esaminare ed attuare . Il passaggio da SSL a TLS come caratteristica di sicurezza di fondo del protocollo si è verificato quando l' IETF ha la responsabilità della gestione del protocollo .
networking © www.354353.com